Oracle® Secure Backup

インストレーションおよび構成ガイド

リリース10.4

B70775-02(原本部品番号:E21477-05)

2013年4月

Oracle Secure Backupのハードウェアおよびネットワーク構成のインストール、アンインストールおよび管理方法について記載されています。

Oracle Secure Backupインストレーションおよび構成ガイド, リリース10.4

B70775-02

Copyright © 2006, 2013, Oracle and/or its affiliates.All rights reserved.

原本著者: Padmaja Potineni

原本協力著者: Lance Ashdown, Craig B.Foch

原本協力者: Anand Agrawal, Tammy Bednar, George Claborn, Michael Chamberlain, Sumit Chougule, Donna Cooksey, Rhonda Day, Senad Dizdar, Tony Dziedzic, Judy Ferstenberg, Steven Fried, Geoff Hickey, Ashok Joshi, Cris Pedregal-Martin, Chris Plakyda, George Stabler, Radhika Vullikanti, Joe Wadleigh, Steve Wertheimer

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントが、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供される場合は、次のNoticeが適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、このソフトウェアまたはハードウェアを安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle およびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXはThe Open Groupの登録商標です。

このソフトウェアまたはハードウェアおよびドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 Oracle Secure Backupの概要

- 1.1 Oracle Secure Backupとは

- 1.2 Oracle Secure Backupの概念

- 1.2.1 Oracle Secure Backupの管理ドメインおよびホスト

- 1.2.1.1 管理ドメイン内のホストのロール

- 1.2.1.2 管理ドメイン内のホストのネーミング

- 1.2.1.3 Oracle Secure Backupホストのアクセス・モード

- 1.2.2 Oracle Secure Backupの管理ドメイン: 例

- 1.2.3 テープ・デバイス

- 1.2.3.1 テープ・ドライブ

- 1.2.3.2 テープ・ライブラリ

- 1.2.3.3 仮想テープ・ライブラリ

- 1.2.3.4 デバイス名およびアタッチメント

- 1.3 Oracle Secure Backupのインタフェース

- 1.4 Oracle Secure Backupのシステム要件

- 1.4.1 Oracle Secure Backupのディスク領域要件

- 1.4.2 Oracle Secure Backupのその他のシステム要件

- 1.4.3 Linuxメディア・サーバーのシステム要件: SCSI Genericドライバ

- 1.5 Oracle Secure Backupのインストール・メディアの取得

- 1.6 インストールおよび構成の概要

- 1.7 アップグレード・インストールの概要

- 1.7.1 リリース10.4への管理ドメインのホストのアップグレードの準備

2 LinuxまたはUNIXでのOracle Secure Backupのインストール

- 2.1 LinuxおよびUNIXでのOracle Secure Backupのインストール手順の概要

- 2.2 LinuxおよびUNIXでのOracle Secure Backupのインストールの前提条件

- 2.2.1 Linuxでのインストールの前提条件

- 2.2.2 LinuxおよびUNIXでの必須SCSIテープ・デバイス・パラメータ

- 2.2.2.1 デバイスへのOracle Secure Backup論理ユニット番号の割当て

- 2.3 OTNダウンロードからLinuxまたはUNIXへのOracle Secure Backupの抽出

- 2.4 LinuxおよびUNIXでのOracle Secure Backupのインストールの準備

- 2.5 Oracle Secure Backupホームの作成

- 2.6 LinuxまたはUNIXでのsetupスクリプトを使用したOracle Secure Backupソフトウェアのロード

- 2.7 obparametersファイルでのインストール・パラメータの構成

- 2.8 LinuxまたはUNIXでのinstallobによるOracle Secure Backupのインストール

- 2.9 AIXでのOracle Secure Backupのインストールまたはアンインストール

- 2.10 HP-UXでのOracle Secure Backupのインストールまたはアンインストール

- 2.11 接続ポイントの作成

- 2.11.1 AIXデバイスの識別および構成

- 2.11.1.1 ファイバ・チャネル切替え構成または直接接続SCSIデバイス構成でのAIXデバイスの識別および構成

- 2.11.2 Point-to-PointまたはFC-AL構成でのAIXデバイスの識別および構成

- 2.11.2 HP-UXデバイスの識別および構成

- 2.11.3 Linuxの接続ポイントの識別および構成

- 2.11.4 Oracle Secure Backupの接続ポイントを提供するSolaris sgenドライバの構成

- 2.11.4.1 チェンジャおよび順次デバイス用のSolaris sgenドライバの有効化

- 2.11.4.2 sgenの接続ポイントの使用

- 2.12 LinuxまたはUNIXでのアップグレード・インストールの実行

- 2.13 LinuxまたはUNIXでのOracle Secure Backupのアンインストール

3 WindowsでのOracle Secure Backupのインストール

- 3.1 準備の手順

- 3.2 Windowsメディア・サーバーでのRemovable Storageサービスの無効化

- 3.3 OTNダウンロードからWindowsへのOracle Secure Backupの抽出

- 3.4 Oracle Secure Backup Windowsインストーラの実行

- 3.5 Oracle Secure Backupの構成

- 3.6 WindowsでのOracle Secure Backupのファイアウォールの構成

- 3.7 Windowsでのアップグレード・インストールの実行

- 3.8 WindowsでのOracle Secure Backupのアンインストール

4 Oracle Secure Backupのユーザー・インタフェース

- 4.1 Enterprise ManagerでのOracle Secure Backupの使用方法

- 4.1.1 Oracle Enterprise ManagerでのOracle Secure Backupリンクの有効化

- 4.1.2 Oracle Enterprise Managerでの管理サーバーの登録

- 4.1.3 Enterprise ManagerからWebツールへのアクセス

- 4.2 Oracle Secure Backup Webツールの使用方法

- 4.2.1 Webツール・セッションの開始

- 4.2.2 Webツールのホームページ

- 4.2.2.1 ページの永続リンク

- 4.2.3 Webツールの「構成」ページ

- 4.2.4 Webツールの「管理」ページ

- 4.2.5 Webツールの「バックアップ」ページ

- 4.2.6 Webツールの「リストア」ページ

- 4.3 obtoolの使用方法

- 4.3.1 obtoolの起動に関するヘルプの表示

- 4.3.2 対話モードでのobtoolの起動

- 4.3.3 対話モードでのobtoolコマンドの実行

- 4.3.3.1 テキスト・ファイルからのobtool入力のリダイレクト

- 4.3.4 非対話モードでのobtoolコマンドの実行

- 4.3.4.1 非対話モードでの複数コマンドの実行

- 4.3.4.2 非対話モードでの入力のリダイレクト

- 4.3.5 obtoolセッションの終了

- 4.3.6 特定ユーザーとしてのobtoolの起動

5 管理ドメインの構成および管理

- 5.1 管理ドメインの構成の概要

- 5.1.1 管理ドメインの構成手順: 概要

- 5.2 ホストの管理ドメインの構成

- 5.2.1 管理ドメインのホスト構成について

- 5.2.2 管理ドメイン内のホストの表示

- 5.2.3 管理ドメインへのホストの追加

- 5.2.4 管理サーバーへのメディア・サーバー・ロールの追加

- 5.2.5 NDMPホストへのバックアップおよびリストア環境変数の追加

- 5.2.6 優先ネットワーク・インタフェース(PNI)の構成

- 5.2.7 Oracle Secure Backupでのネットワーク・ロード・バランシング

- 5.2.8 ホストのping

- 5.2.9 ホスト・プロパティの表示または編集

- 5.2.10 ホストの更新

- 5.2.11 ホストの削除

- 5.3 管理ドメインへのテープ・デバイスの追加

- 5.3.1 テープ・デバイスの名前

- 5.3.2 テープ・ドライブおよびテープ・ライブラリの構成について

- 5.3.2.1 テープ・デバイス・インベントリの更新

- 5.3.3 「デバイス」ページの表示

- 5.3.4 テープ・ライブラリの構成

- 5.3.4.1 ライブラリの自動テープ・クリーンアップの構成

- 5.3.5 テープ・ドライブの構成

- 5.3.6 NDMPホスト上のテープ・デバイスの自動検出

- 5.3.7 NDMPコピー対応仮想テープ・ライブラリの構成

- 5.3.8 テープ・デバイスのアタッチメントの追加

- 5.3.8.1 デバイスのアタッチメントのping

- 5.3.8.2 デバイスのアタッチメント・プロパティの表示

- 5.3.9 SAN接続テープ・デバイスの複数のアタッチメント

- 5.3.10 マルチホスト・デバイス・オブジェクトの構成

- 5.3.11 Solaris 10ファイバ・チャネル・デバイスの接続ポイントの作成

- 5.4 追加したテープ・デバイスの検証および構成

- 5.4.1 テープ・デバイスのping

- 5.4.2 デバイス・プロパティの表示

- 5.4.3 デバイス・プロパティの編集

- 5.4.4 テープ・デバイス構成の検証

- 5.4.5 シリアル番号確認の設定

6 バックアップ・ネットワークのセキュリティ管理

- 6.1 バックアップ・ネットワーク・セキュリティの概要

- 6.2 管理ドメインのセキュリティの計画

- 6.2.1 資産およびプリンシパルの特定

- 6.2.2 バックアップ環境タイプの特定

- 6.2.2.1 単一システム

- 6.2.2.2 データ・センター

- 6.2.2.3 企業ネットワーク

- 6.2.3 管理サーバーおよびメディア・サーバー用のセキュアなホストの選択

- 6.2.4 ホスト・アイデンティティ証明書の配布方法の決定

- 6.3 信頼できるホスト

- 6.4 ホストの認証と通信

- 6.4.1 アイデンティティ証明書と公開鍵の暗号化

- 6.4.2 認証済SSL接続

- 6.4.3 認証局

- 6.4.3.1 自動および手動証明書プロビジョニング・モード

- 6.4.4 Oracleウォレット

- 6.4.4.1 Oracle Secure Backup暗号化ウォレット

- 6.4.5 Webサーバーの認証

- 6.4.6 ホスト・アイデンティティ証明書の取消し

- 6.5 転送中のデータの暗号化

- 6.6 デフォルトのセキュリティ構成

- 6.7 管理ドメインのセキュリティの構成

- 6.7.1 管理ドメイン内のホストへの証明書の提供

- 6.7.1.1 管理サーバーの構成

- 6.7.1.2 メディア・サーバーおよびクライアントの構成

- 6.7.2 公開鍵および秘密鍵のサイズの設定

- 6.7.2.1 obparametersでの鍵のサイズの設定

- 6.7.2.2 certkeysizeセキュリティ・ポリシーでの鍵のサイズの設定

- 6.7.2.3 mkhostでの鍵のサイズの設定

- 6.7.3 ホストの認証および通信に対するSSLの有効化および無効化

- 6.8 obcmによる証明書の管理

- 6.8.1 署名付き証明書のエクスポート

- 6.8.2 署名付き証明書のインポート

A Oracle Secure Backupのディレクトリおよびファイル

- A.1 Oracle Secure Backupのホーム・ディレクトリ

- A.2 管理サーバーのディレクトリおよびファイル

- A.3 メディア・サーバーのディレクトリおよびファイル

- A.4 クライアント・ホストのディレクトリおよびファイル

B Oracle Secure Backupのobparametersインストール・パラメータ

- B.1 customized obparameters

- B.2 start daemons at boot

- B.3 identity certificate key size

- B.4 create preauthorized oracle user

- B.5 default UNIX user

- B.6 default UNIX group

- B.7 linux ob dirおよびsolaris64 ob dir

- B.8 linux db dirおよびsolaris64 db dir

- B.9 linux temp dirおよびsolaris64 temp dir

- B.10 linux linksおよびsolaris64 links

- B.11 ask about ob dir

- B.12 default protection

- B.13 run obopenssl

C LinuxでのSCSIパラメータの確認

- C.1 LinuxでのSCSIデバイス・パラメータの確認

D Oracle Secure BackupとACSLS

- D.1 ACSLSの概要

- D.2 ACSLSとOracle Secure Backup

- D.3 ACSLSとの通信

- D.4 ドライブの対応付け

- D.5 ボリュームのロードおよびアンロード

- D.6 インポートおよびエクスポート

- D.7 アクセス制御

- D.8 スクラッチ・プールの管理

- D.9 変更されたOracle Secure Backupコマンド

- D.10 サポートされていないOracle Secure Backupコマンド

- D.11 インストールおよび構成

E Oracle Secure BackupとReliable Datagram Socket (RDS)

- E.1 Reliable Datagram Socket (RDS)の概要

- E.2 Oracle Secure Backupでのデータ転送に対するInfiniband上のReliable Datagram Socket (RDS)プロトコルの使用

- E.2.1 ホスト間通信に対するRDSの有効化

用語集

索引

はじめに

この章には、次の各項が含まれます。

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

対象読者

このマニュアルは、Oracle Secure Backupソフトウェアをインストールするシステム管理者およびデータベース管理者を対象としています。これらの管理者は、バックアップおよびリストア操作を実行することも想定されます。このマニュアルを使用するには、Oracle Secure Backupを使用する予定のオペレーティング・システム環境についてよく理解している必要があります。また、Oracleデータベースのバックアップおよびリストア操作を実行するには、Recovery Managerのコンセプトも理解している必要があります。

ドキュメントのアクセシビリティについて

オラクル社のアクセシビリティへの取組みの詳細は、Oracle Accessibility ProgramのWebサイトhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=docaccを参照してください。

Oracleサポートへのアクセス

Oracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細は、http://www.oracle.com/pls/topic/lookup?ctx=acc&id=infoまたはhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs (聴覚障害者向け)を参照してください。

関連ドキュメント

Oracle Secure Backupでファイル・システムをバックアップおよびリストアする方法の詳細は、次のOracleリソースを参照してください。

- 『Oracle Secure Backupリファレンス』
このマニュアルには、Oracle Secure Backupのコマンドライン・インタフェースに関する情報が含まれます。

- 『Oracle Secure Backup管理者ガイド』
このマニュアルでは、Oracle Secure Backupを使用してバックアップおよびリストア操作を実行する方法について説明しています。このマニュアルは、WebベースのGUIインタフェースであるOracle Secure Backup Webツールを中心に扱っています。

Recovery Manager(RMAN)ユーティリティの使用方法など、データベースのバックアップおよびリカバリの詳細は、次のOracleリソースを参照してください。

- 『Oracle Databaseバックアップおよびリカバリ・アドバンスト・ユーザーズ・ガイド』
このマニュアルは、バックアップとリカバリの概要を示し、バックアップとリカバリのストラテジについて説明します。Recovery Manager (RMAN)を使用したデータベースの基本的なバックアップとリカバリの手順を示します。

Oracle Secure Backupの製品サイトは、次のURLにあります。

http://www.oracle.com/technetwork/products/secure-backup/overview/index.html

このページの「Download」タブからOracle Secure Backupソフトウェアをダウンロードできます。

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 Oracle Secure Backupの概要

この章では、Oracle Secure Backupの概要について説明し、管理ドメインの計画および構成に関するアドバイスを提供します。

この章の内容は次のとおりです。

- Oracle Secure Backupとは

- Oracle Secure Backupの概念

- Oracle Secure Backupのインタフェース

- Oracle Secure Backupのシステム要件

- Oracle Secure Backupのインストール・メディアの取得

- インストールおよび構成の概要

- アップグレード・インストールの概要

関連項目:

Oracle Secure Backupの概要の詳細は、『Oracle Secure Backup管理者ガイド』を参照してください。

1.1 Oracle Secure Backupとは

Oracle Secure Backupでは、テープへのファイルシステム・バックアップによって信頼性の高いデータ保護を実現します。標準的なテープ形式を使用するSAN、ギガビット・イーサネット(GbE)およびSCSI環境において、主要なテープ・ドライブとテープ・ライブラリはすべてサポートされます。

Oracle Secure Backupは、IPv6をサポートするすべてのプラットフォームでInternet Protocol v4(IPv4)、Internet Protocol v6(IPv6)およびIPv4とIPv6の混合環境をサポートします。

ネットワーク上でOracle Secure Backupを使用すると、Oracle Secure Backupを実行しているネットワーク・ホストや、NDMPをサポートするNASデバイスからデータを取得し、そのデータをネットワーク上のテープ・デバイスにバックアップできます。このデータには、通常のファイルシステムのファイルおよびRecovery Manager(RMAN)でバックアップされるデータベースも含まれます。

Oracleストレージ・ソリューションの一環として、Oracle Secure Backupには、スケーラブルな分散バックアップとリカバリ機能が備わっています。次のようにして、バックアップの複雑さを軽減しています。

- ディスクからテープにデータをバックアップする一元的なOracleソリューションの利便性を最大限に高めるため、Oracleスタックと統合されています。

- データベースおよびファイルシステムのテープへのバックアップおよびリカバリに、シングルベンダー技術サポートを採用しています。

- テープ・ドライブの使用効率を最大化するため、SCSI、ギガビット・イーサネットおよびSAN環境のテープ・デバイスを動的テープ・ドライブ共有機能により広範にサポートすることで、既存ハードウェアまたは新規ハードウェアを使用します。

Oracle Secure Backupにより、単一ベンダーがサポートする搭載済のテープ管理ソフトウェアとの統合問題が解消されます。コストも削減されます。Oracle Secure BackupとRMANを使用して、データベースおよびファイルのテープへのバックアップおよびリカバリを実行する場合、サード・パーティのテープ管理ソフトウェアは不要です。Oracle Secure Backupには、テープ・ストレージをRMANとともに使用するために必要なメディア管理層が用意されています。

管理の一元化、異種ネットワークのサポート、および柔軟なスケジュール機能により、Oracleホームのコンテンツなどのデータベース・データやファイルシステム・データを含め、Oracle環境全体を容易にかつ自動的に保護します。

1.2 Oracle Secure Backupの概念

この項では、Oracle Secure Backupの概念について説明し、インストールのプロセスをより深く理解できるようにします。

この項の内容は次のとおりです。

- Oracle Secure Backupの管理ドメインおよびホスト

- Oracle Secure Backupの管理ドメイン: 例

- テープ・デバイス

1.2.1 Oracle Secure Backupの管理ドメインおよびホスト

Oracle Secure Backupでは、ホストとテープ・デバイスを管理ドメインに編成し、バックアップ対象のデータを含むホスト、バックアップを格納するテープ・デバイスが接続されたホスト、およびホストに対するアタッチメントを含む各テープ・デバイスを表します。ホストが属すことのできる管理ドメインは1つのみです。

1.2.1.1 管理ドメイン内のホストのロール

管理ドメイン内の各ホストには、次の1つ以上のOracle Secure Backupロールを割り当てる必要があります。

- 管理サーバー
各管理ドメインには、管理サーバーが1つのみ必要です。管理サーバーは、インストール後の構成時に、管理ドメイン内の他のホスト、ホストのロールおよびホストに接続されたテープ・デバイスに関する完全なデータによって構成する必要があります。この構成情報は、管理サーバーに格納された一連の構成ファイルに保存されます。

管理サーバーは、スケジューラを実行して、各バックアップ・ジョブを起動し、監視します。スケジューラは、管理ドメインで実行されるすべてのバックアップおよびリストア操作のためのメタデータが記録されたバックアップ・カタログも保持します。

- メディア・サーバー
メディア・サーバーは、1台以上のテープ・デバイスが接続されたホストです。メディア・サーバーは、いずれかのテープ・デバイスにロードされたボリュームとの間でデータの転送を行います。メディア・サーバーには、テープ・ドライブまたはライブラリに対するアタッチメントが1つ以上含まれます。複数のテープ・ライブラリに対するアタッチメントを含むこともあります。

Oracle Secure Backupのインストール後の構成時に、メディア・サーバーとテープ・デバイス間のアタッチメントを指定します。

- クライアント
クライアント・ロールは、Oracle Secure Backupによるバックアップまたはリストアが可能なファイルシステムまたはデータベースのデータにアクセスできるホストに割り当てられます。Oracle Secure Backupがインストールされているホストは、メディア・サーバーまたは管理サーバーでもあるホストを含め、クライアントとして機能します。また、NDMPを通じてOracle Secure Backupによってアクセスされ、ネットワークに接続されているストレージ・デバイスもクライアント・ロールとして機能できます。

注意:

管理ドメイン内の1つのホストに複数のロールを割り当てることができます。たとえば、テープ・ドライブが接続されているホストは、他のクライアントが複数含まれるネットワークの管理サーバーにもメディア・サーバーにもなります。管理ドメインの例については、「Oracle Secure Backupの管理ドメイン: 例」を参照してください。

関連項目:

「管理サーバーおよびメディア・サーバー用のセキュアなホストの選択」

1.2.1.2 管理ドメイン内のホストのネーミング

管理ドメイン内の各ホストには、Oracle Secure Backup操作で使用される一意の名前を割り当てる必要があります。通常は、このホストのDNSでのホスト名をOracle Secure Backupホスト名に選択します。しかし、ホストに異なる名前を割り当ててもかまいません。

1.2.1.3 Oracle Secure Backupホストのアクセス・モード

管理ドメイン内のホスト間の通信は、常にNDMPに基づいていますが、NDMPの実装およびバージョンにはバリエーションがあります。Oracle Secure Backupでは、プライマリ・アクセス・モードとNDMPアクセス・モードの2つのアクセス・モードがサポートされています。

プライマリ・アクセス・モードは、Oracle Secure Backupがインストールされているホスト間で使用します。Oracle Secure Backupのデーモンは、ホスト上のバックグラウンドで実行され、Oracle Secure BackupのNDMP実装を使用して管理サーバーと通信し、バックアップおよびリストアのタスクを実行します。データベースが存在するホストには通常、プライマリ・アクセス・モードを使用してアクセスします。

注意:

Oracle Enterprise Managerでは、プライマリ・アクセス・モードはネイティブ・アクセス・モードと呼ばれます。Oracle Secure Backup Webツールおよびlshostなどの一部のobtoolコマンドの出力では、プライマリ・モードはOBアクセス・モードとして参照されます。

NDMPアクセス・モードは、Oracle Secure Backupを実行しないストレージ・アプライアンスなどのデバイスとの通信に使用します。たとえば、Network Appliance、EMCなどのサード・パーティ・ベンダー製のデバイスは、NDMPアクセス・モードでのみサポートされます。各NDMPホストでは、ファイル・システムのバックアップおよびリストアに、ベンダー固有のNDMPプロトコルの実装を使用します。一部のデバイスでは、NDMPプロトコルの旧バージョンがサポートされています。そのようなデバイスを管理ドメインに追加する場合は、特別なパラメータが必要になる可能性があります。

Oracle Secure Backupでは、NDMPバージョン3と4およびバージョン4の各種拡張をサポートします。他方の非Oracle NDMPコンポーネントと自動的にネゴシエーションし、双方がサポートしているプロトコル・バージョンを選択します。Oracle Secure Backupのコンポーネント間では、NDMPバージョン4が使用されます。Oracle Secure Backupが稼働していないホストとの通信では、Oracle Secure Backupは通常、そのホストによって接続の確立時に指定されたプロトコル・バージョンを選択します。Oracle Secure Backupが特定のホストとの通信に使用するNDMPプロトコル・バージョンを変更できます。これは、テスト時またはトラブルシューティング時に行えます。

1.2.2 Oracle Secure Backupの管理ドメイン: 例

図1-1は、1つのホストが管理サーバー、メディア・サーバーおよびクライアントを兼ねる最小限の管理ドメインを示しています。Oracleデータベースも、同じホストで実行されています。

図1-1 1つのホストで構成される管理ドメイン

図1-2は、3つのクライアント・ホスト、1つの管理サーバー、および1つのメディア・サーバーで構成されるOracle Secure Backup管理ドメインの例を示しています。NASアプライアンスには、通常のファイル・データが含まれます。UNIXベースの1つのクライアントとWindowsベースのもう1つのクライアントには、データベースおよびその他のファイル・データが含まれます。Oracle Secure Backupでは、クライアント・ホストでアクセス可能なファイル・システムのデータベース以外のファイルをテープにバックアップできます。RMANは、Oracle Secure Backup SBTインタフェースを通じてテープ・データベース・ファイルにバックアップできます。

図1-2 複数のホストで構成されるOracle Secure Backup管理ドメイン

1.2.3 テープ・デバイス

Oracle Secure Backupで維持される各テープ・ライブラリとテープ・ドライブに関する情報は、ローカルおよびネットワークのバックアップおよびリストア操作に使用できます。インストールの際にテープ・デバイスを構成するか、既存の管理ドメインに新しいテープ・デバイスを追加できます。テープ・デバイス構成時の基本的な作業は、テープ・デバイスが存在することをOracle Secure Backupに認識させて、そのテープ・デバイスと通信可能なメディア・サーバーを指定することです。

この項の内容は次のとおりです。

- テープ・ドライブ

- テープ・ライブラリ

- デバイス名およびアタッチメント

1.2.3.1 テープ・ドライブ

テープ・ドライブは、精密に制御されたモーターを使用して、1つのリールから別のリールへテープを巻き取るテープ・デバイスです。テープは、巻き取り時に読取り/書込みヘッドを通過します。大部分の磁気テープ・システムでは、テープの保護のため、カートリッジ内に固定された小型のリールが使用され、テープの扱いが容易になっています。

磁気カセットまたはテープは順次アクセス・ストレージです。開始位置と終了位置があり、テープ内のデータにアクセスするには、テープ・デバイスでテープを最初から目的のデータのある場所まで読み取る必要があります。

通常の形式では、データはテープ・ドライブによりブロック単位でテープに書き込まれます。テープ・ドライブは、各ブロックを1回の操作で書き込み、ブロック間にはギャップがあります。書込み操作中は、テープは連続して動作します。

データ・ブロックのブロック・サイズは、テープに書き込まれたブロックのサイズ(バイト単位)と同じです。特定のバックアップまたはリストア操作中に読取りまたは書込みを行うブロックのサイズはすべて同じです。データ・ブロックのブロッキング・ファクタは、ブロックに含まれる512バイトのレコード数を表します。たとえば、Oracle Secure Backupのデフォルトのブロッキング・ファクタ(128)では、テープのブロック・サイズは128*512バイト、つまり64KBになります。

最大ブロッキング・ファクタは、Oracle Secure Backupで使用されるブロッキング・ファクタの上限です。この制限値は、特にリストアの際、Oracle Secure Backupが実際のブロック・サイズの不明なテープで使用する最初のブロック・サイズを選択するときに役立ちます。最大ブロッキング・ファクタは、この最初のブロック・サイズの値を、テープ・デバイスおよび基盤となるオペレーティング・システムの両方にとって受け入れ可能な値に制限します。

Oracle Secure Backupはバックアップを開始するとき、いくつかの要素に基づいて使用するブロック・サイズを決定します。これらの要素を、優先度の高い要素から順に示すと次のようになります。

- obtar -bオプションを使用して指定されたブロッキング・ファクタ。
このオプションは、operations/backupoptionsポリシーの一部として指定することもできます。このオプションを指定すると、他のすべての要素に優先します。

関連項目:

obtar -bオプションおよびoperations/backupoptionsポリシーの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

- 使用するテープ・ドライブの構成。
ドライブを構成する際に、Oracle Secure Backupが使用する特定のテープ・ドライブのブロッキング・ファクタまたは最大ブロッキング・ファクタ(あるいはその両方)を指定できます。ブロック・サイズの制限がテープ・ドライブごとに大きく異なる場合、この方法で指定することがあります。

関連項目:

「テープ・ドライブの構成」

- media/blockingfactorおよびmedia/maxblockingfactorポリシーで設定されるドメイン全体のブロッキング・ファクタまたは最大ブロッキング・ファクタ。

関連項目:

media/blockingfactorポリシーおよびmedia/maxblockingfactorポリシーの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

- デフォルトのブロッキング・ファクタ(128)と最大ブロッキング・ファクタ(128)による、64Kのブロック・サイズ。

これらの要素のいずれかによって候補となったブロッキング・ファクタは、次のテストに合格する必要があります。

- ブロック・サイズは、実施されているポリシーまたはテープ・ドライブ構成の属性によって有効となる最大ブロック・サイズ(ブロッキング・ファクタ)以下である必要があります。

- ブロック・サイズは、使用するテープ・ドライブおよび接続ポイントでサポートされている必要があります。
テープ・ドライブ、デバイス・ドライバまたはカーネルのオペレーティング・システムの制限が、他のすべての事項に優先される場合があります。

Oracle Secure Backupはリストア操作を開始するとき、そのテープへの書込みに使用されたブロック・サイズを認識していません。読み取るブロックのサイズが小さすぎるとエラー状態になり、テープの位置変更が生じるため、Oracle Secure Backupは常に、読取り可能な最大ブロック・サイズを使用してリストア操作を開始します。これは、現行のmedia/maxblockingfactorポリシーの設定またはテープ・ドライブの構成属性のいずれかです。このため、最大ブロッキング・ファクタは、リストアする最大ブロック・サイズ以上である必要があります。

バックアップ・イメージからの最初の読取りの後、Oracle Secure Backupは、リクエストされたデータ量と実際のブロック・サイズを比較し、それ以降の読取りサイズをテープに合せて調整します。

各テープ・ドライブでは、特定のテープ形式がサポートされています。通常、テープ形式は次のとおりです。

- 4mm(デジタル・オーディオ・テープ(DAT))

- アドバンスト・インテリジェント・テープ(AIT)

- デジタル・リニア・テープ(DLT)およびスーパーDLT(SDLT)

- リニア・テープ・オープン(LTO)

- T9840

- T9940

- T10000

Oracle Secure Backupでサポートされているテープ・デバイスのテープ形式に関する情報は、次のURLの「Getting Started」セクションを参照してください。

http://www.oracle.com/technetwork/products/secure-backup/learnmore/index.html

1.2.3.2 テープ・ライブラリ

テープ・ライブラリは、SCSIコマンドを受け入れて記憶域要素とテープ・ドライブ間でボリュームを移動するロボティック・テープ・デバイスです。テープ・ライブラリは、ロボティック・テープ・デバイス、オートチェンジャー、またはメディア・チェンジャーとも呼ばれています。

テープ・ライブラリは、1つ以上のテープ・ドライブ、テープ・カートリッジを保持するスロット、およびテープの自動ロード方式で構成されます。図1-3は、4つのテープ・ドライブで構成されるテープ・ライブラリを示しています。

図1-3 テープ・ライブラリ

Oracle Secure Backupでは、テープ・ライブラリの管理を自動化することにより、この機能を効率的かつ確実に利用できます。テープ・ライブラリ・ロボティックを制御することで、テープを容易に管理できます。

Oracle Secure Backupでは、テープ・ライブラリの次の機能をサポートしています。

- ボリュームの自動ロードおよびアンロード
テープ・ライブラリを管理ドメインに追加すると、テープ・ライブラリはデフォルトで自動マウント・モードに構成されます。このモードの場合、Oracle Secure Backupでは、バックアップおよびリストア操作用にテープをマウントするためのコマンドがテープ・ライブラリのロボティック・アームに送られます。新しいボリュームが必要な場合は、適切なボリュームが見つかるまでテープ・ライブラリがスキャンされます。テープ・ライブラリの記憶域要素に適当なテープが十分にある場合は、完全なバックアップ・イメージの格納に必要なボリュームをロードするために、オペレータの介入は必要ありません。

- バーコード・リーダー
バーコードは、識別の目的でボリュームに物理的に適用されるシンボル・コードです。一部のテープ・ライブラリには、自動バーコード・リーダーが用意されています。Oracle Secure Backupでは、バーコードを使用してテープ・ライブラリ内のテープを識別できます。

- 自動テープ・ドライブ・クリーンアップ
Oracle Secure Backupでは、テープ・ドライブでのテープのロードまたはアンロード時に、クリーンアップの必要があるかどうかをチェックします。クリーンアップが必要な場合、クリーニング・カートリッジをロードし、クリーンアップ・サイクルが完了するのを待機して、クリーニング・カートリッジを元の記憶域要素に戻し、リクエストされたロードまたはアンロードを続行します。クリーンアップの間隔をスケジュールすることもできます。

図1-3に示すように、テープ・ライブラリには、テープを入れたり移動したりする一連のアドレス可能な要素があります。ライブラリには、次のような要素が含まれます。

- 記憶域要素(se)
この要素は、テープ・ライブラリの内部スロットで、ここにテープ・カートリッジを格納します。

- データ転送要素(dte)
この要素は、物理ボリュームの読取りまたは書込みができるテープ・デバイスです。通常、データ転送要素(DTE)は、テープ上のデータのバックアップまたはリストアに使用されるテープ・ドライブです。

- メディア・トランスポート要素(mte)
この要素は、テープ・ライブラリ内の別の要素間でのテープの移動に使用されるロボティック・メカニズムです。通常、メディア・トランスポート要素は、テープ・カートリッジをテープ・ライブラリ・スロットからテープ・ドライブに移すロボット・アームです。

- インポート/エクスポート要素(iee)
この要素により、メディアをテープ・ライブラリにインポートし、テープ・ライブラリからエクスポートできます。通常、インポート/エクスポート要素は、オペレータがライブラリのテープを出し入れする際に使用するドアのようなメカニズムです。ドアを閉じると、ロボティック・アームがカートリッジをライブラリの内部スロットに移します。この手順の間、ライブラリ自体は開かれないので、再インベントリは不要です。

Oracle Secure Backupテープ・ライブラリ・コマンドの多くでは、1つ以上のテープ・ライブラリ要素(特に記憶域要素とインポート/エクスポート要素)を指定する必要があります。インベントリ表示を除き、メディア・トランスポート要素が参照されることはありません。データ転送要素は、インベントリ表示でのみ、操作のために選択したテープ・ドライブ(ある場合)によって間接的に参照されます。

Oracle Secure Backupでは、要素をそれらの略語(mte、se、ieeまたはdte)に要素の番号を続けて(たとえば、se5、iee2、dte1)参照します。あるタイプの要素が複数存在する場合、要素の番号は1から始ります。あるタイプの要素が1つのみ存在する場合は、番号を省略できます。したがって、iee1とieeはどちらも、最初で唯一のインポート/エクスポート要素を指します。略語を省略すると、記憶域要素とみなされます。たとえば、se4と4はどちらも、4番目の記憶域要素を指します。一部のコマンドでは、記憶域要素の範囲を1-5のように指定できます。

Oracle Secure Backupは、いくつかのテープ・ライブラリ操作をサポートします。次の操作は、最も基本的な操作です。

- ボリュームの挿入および抽出

- ボリュームのロードおよびアンロード

- ボリュームの移動

- ボリュームのインポートおよびエクスポート

関連項目:

- obtoolで実行できるテープ・ライブラリ・コマンドの説明は、『Oracle Secure Backupリファレンス』を参照してください。

1.2.3.3 仮想テープ・ライブラリ

仮想テープ・ライブラリは、仮想物理テープ・ボリュームにパーティション化された1つ以上の大容量ディスク・ドライブです。Oracle Secure Backupには、仮想テープ・ライブラリは1つ以上のボリュームと1つ以上のテープ・ドライブを持つ物理テープ・ライブラリのように見えます。仮想テープ・ライブラリ内のボリュームおよびテープ・ドライブは、一般的な物理テープおよびテープ・ドライブに対応するように構成できます。

仮想テープ・ライブラリに対して実行されるバックアップ操作は、基礎となるストレージ・デバイスが直接アクセス・メディアであるため、実際のテープ・ドライブに対するバックアップ操作より速く完了します。しかし、仮想テープ・ライブラリは、記憶容量が限られているため、長期保存には適していません。仮想テープ・ライブラリにバックアップすると、より高速なバックアップを利用し、Oracle Secure Backupのボリューム移動機能を使用して後からデータをテープに移すことができます。

1.2.3.4 デバイス名およびアタッチメント

Oracle Secure Backupはテープ・ドライブ操作を管理するため、テープ・ドライブを識別し、そのテープ・ドライブがテープ・ライブラリ内に置かれているかどうかを確認できる必要があります。さらに、テープ・ドライブによって使用されていない間、ボリュームの格納に使用可能な記憶域要素があるかどうかも確認する必要があります。このため、各テープ・デバイスは、ユーザー定義の名前によってOracle Secure Backup内で一意に識別する必要があります。

Oracle Secure Backupでは、テープ・デバイスと、テープ・デバイスのホストへの接続方法は区別されます。Oracle Secure Backupで使用するには、各テープ・デバイスにホストとテープ・デバイス間のデータ・パスが記述された1つ以上のアタッチメントが必要です。アタッチメントには通常、ホストのアイデンティティの他、LinuxまたはUNIXでの接続ポイント名、Windowsでのデバイス名、またはNASデバイス名が含まれます。まれに、アタッチメント定義に追加情報が必要になることがあります。

関連項目:

- テープ・デバイスの構成方法は、「管理ドメインへのテープ・デバイスの追加」を参照してください。

- mkdevコマンドのaspecプレースホルダの説明(デバイスのアタッチメントの構文およびネーミング規則の説明)は、『Oracle Secure Backupリファレンス』を参照してください。

1.3 Oracle Secure Backupのインタフェース

Oracle Secure Backupの異なる要素にアクセスする場合、次の4つの異なるインタフェースがあります。

- obtoolコマンドライン・ユーティリティは、構成、メディア処理、およびファイル・システムのファイルのバックアップとリストアを含むOracle Secure Backup機能の基本的なインタフェースです。

- Oracle Enterprise Managerでは、Database ControlおよびGrid Controlインタフェースの一部として、obtoolを通じて多数のOracle Secure Backup機能へのアクセスを提供しています。

- Oracle Secure Backupには、Oracle Secure Backup Webツールと呼ばれる独自のWebベース・インタフェースが含まれ、obtoolのすべての機能を使用できます。Oracle Secure Backup Webツールは、Oracle Secure BackupがOracle Databaseインスタンスに依存せずに使用される状況での使用を主に想定しています。データベース・バックアップおよびリカバリ機能へのアクセスは提供されません。
Oracle Secure Backup Webツールは、IPv6をサポートするすべてのプラットフォームでInternet Protocol v4(IPv4)、Internet Protocol v6(IPv6)およびIPv4とIPv6の混合環境をサポートします。

- Oracle Databaseインスタンスのバックアップおよびリストア操作とOracle Secure Backupメディア管理層の構成は、RMANコマンドライン・クライアントまたはOracle Enterprise Managerを介して実行されます。

注意:

Oracle Secure Backupのドキュメントでは、可能なかぎりEnterprise Managerの使用に重点を置き、ファイルシステム・バックアップの場合のように、Enterprise Managerに同等の機能がない場合のみOracle Secure Backup Webツールについて説明しています。

関連項目:

- 異なるOracle Secure Backupインタフェースの使用の詳細は、第4章「Oracle Secure Backupのユーザー・インタフェース」を参照してください。

- Oracleデータベース・バックアップでのRecovery Manager (RMAN)の使用の詳細は、『Oracle Databaseバックアップおよびリカバリ・アドバンスト・ユーザーズ・ガイド』を参照してください。

1.4 Oracle Secure Backupのシステム要件

Oracle Secure Backupでサポートされるオペレーティング・システム、Webブラウザおよびネットワーク接続ストレージ(NAS)・デバイスのリストは、次のURLにあるMy Oracle Supportの「動作保証」を参照してください。

https://support.oracle.com

Oracle Secure Backupでサポートされているすべてのテープ・デバイスに関する情報は、次のURLで入手できます。

http://www.oracle.com/technetwork/products/secure-backup/learnmore/index.html

この項の内容は次のとおりです。

- Oracle Secure Backupのディスク領域要件

- Oracle Secure Backupのその他のシステム要件

- Linuxメディア・サーバーのシステム要件: SCSI Genericドライバ

1.4.1 Oracle Secure Backupのディスク領域要件

LinuxまたはUNIXにOracle Secure Backupをインストールする場合、特定のオペレーティング・システム用のインストール・パッケージをロードし、そのパッケージを使用してインストール作業を実行します。表1-1に、推定ディスク領域要件を示します。

表1-1 LinuxおよびUNIXでのOracle Secure Backupのディスク領域要件

Oracle Secure Backupインストール

ディスク領域

Linux

75MB

Solaris

130MB

HP-UX

130MB

AIX

610MB

表1-2に、WindowsにOracle Secure Backupをインストールする際に必要な推定ディスク領域(管理サーバーを含む場合とそうでない場合)を示します。

表1-2 WindowsでのOracle Secure Backupのディスク領域要件

Oracle Secure Backupインストール

ディスク領域

管理サーバー(メディア・サーバーとクライアントの一方または両方を含むことが可能)

48MB

メディア・サーバーとクライアントの一方または両方(管理サーバーなし)

31MB

Oracle Secure Backupカタログに必要なディスク領域は、多くの要因によって決まります。しかし原則として、バックアップ後に作成された最大の索引の250%に相当するカタログ領域を計画します。

関連項目:

時間経過に伴うOracle Secure Backupカタログの増加に関するガイドラインは、『Oracle Secure Backup管理者ガイド』を参照してください。

1.4.2 Oracle Secure Backupのその他のシステム要件

Oracle Secure Backupの管理ドメインに含まれる各ホストは、TCP/IPを実行する必要があります。Oracle Secure Backupでは、各コンポーネント内、および各コンポーネントと他のシステムのコンポーネント間におけるすべての通信にこのプロトコルを使用します。

ネットワーク接続ストレージ(NAS)やテープ・サーバーなど、クローズド・オペレーティング・システムを使用する各アプライアンスでは、いずれかのバージョンのネットワーク・データ管理プロトコル(NDMP)のサポートが必要です(「Oracle Secure Backupホストのアクセス・モード」を参照)。

Oracle Secure Backupの管理ドメインに参加する各ホストでは、ホスト名をIPアドレスに解決するなんらかの方法が事前に構成されている必要があります。大部分のシステムは、これを行うために、DNS、NIS、WINSまたはローカル・ホスト・ファイルを使用します。Oracle Secure Backupは、特定のメカニズムを必要としません。Oracle Secure Backupで唯一必要となるのは、基礎となるシステム・ソフトウェアに構成済のIPアドレスを提供する際に、その名前に対応するIPアドレスを取得することです。

Oracle Secure Backupの管理ドメインに参加するホストでは、DHCPの使用によるIPアドレスの割当てがサポートされません。すべてのホストに静的IPアドレスを割り当てる必要があります。静的IPアドレスを使用できない場合は、DHCPサーバーにより所定のホストに常に同じIPアドレスが割り当てられるようにする必要があります。

注意:

ホストの静的IPは、あるアドレスから別のアドレスに変更できますが、変更を有効にするには、Oracle Secure Backupの管理サーバーを再起動する必要があります。

Oracle Secure Backupのネットワーク・インストールでは、重複するホスト名が存在しないことが重要です。索引カタログ・データは、クライアント・ホスト名に基づくディレクトリに格納されます。重複するホスト名が存在すると、複数のクライアントからのバックアップ関連情報が結合され、バックアップ・ファイルからのリストア操作に失敗する可能性があります。

Oracle Secure Backupを構成して、UNIXホストからWINS(Microsoft Windowsの名前解決プロトコル)を使用できます。この構成は変則的ですが、UNIXホストからWINSの名前解決を使用することが現実的な解決策となる場合もあります。

1.4.3 Linuxメディア・サーバーのシステム要件: SCSI Genericドライバ

LinuxホストをOracle Secure Backupのメディア・サーバー・ロールに構成するには、そのホストにSCSI Genericドライバをインストールする必要があります。このドライバは、Oracle Secure Backupがテープ・デバイスとやり取りするために必要です。また、再起動後にドライバが自動的にリロードされるようにホストを構成してください。

関連項目:

「Linuxでのインストールの前提条件」

1.5 Oracle Secure Backupのインストール・メディアの取得

サポートされる各プラットフォーム用のOracle Secure Backupインストール・メディアは、CD-ROMか、次のURLにあるOracle Technology Network(OTN)のOracle Secure BackupのWebサイトからダウンロードしたZIPファイルとして入手できます。

http://www.oracle.com/technetwork/products/secure-backup/downloads/index.html

CD-ROMの内容とダウンロード・アーカイブは同じものです。

OTNからソフトウェアをダウンロードする場合、ダウンロードしたファイルを一時ディレクトリに格納し、インストール・ファイルのコンテンツを抽出する必要があります。

注意:

複数のプラットフォームにOracle Secure Backupをインストールする場合は、プラットフォームごとにZIPファイルをダウンロードするか、CD-ROMを入手する必要があります。

1.6 インストールおよび構成の概要

Oracle Secure Backupは、管理ドメイン内の管理サーバーと、各メディア・サーバーおよびクライアント・ホストにインストールする必要があります。インストール時に、インストール・ソフトウェアの指示によりそれぞれのホストに割り当てるロールを指定します。通常、1つの管理ドメインには、1つの管理サーバー、1つ以上のメディア・サーバー、および1つ以上のクライアント・ホストが含まれます。

次の手順は、Oracle Secure Backupのインストールおよび構成の概要を示しています。

1. Oracle Secure Backup管理サーバーを作成します。

1. 管理サーバーとなるホストを選択します。これは、バックアップ・ジョブおよびリストア・ジョブの起動と管理に使用するホストです。

2. このホストが、「管理サーバーおよびメディア・サーバー用のセキュアなホストの選択」で説明されている物理的およびネットワークのセキュリティ要件を満たしていることを確認します。

3. このホストが、「Oracle Secure Backupのディスク領域要件」で説明されているシステム要件を満たしていることを確認します。

4. このホストにOracle Secure Backupソフトウェアをインストールします。

この手順が完了したら、管理ドメインが初期化されます。しかし、この時点で管理ドメインに含まれているホストは、管理サーバーのみです。

2. Oracle Secure Backupメディア・サーバーを作成します。

1. メディア・サーバーになる1つ以上のホストを選択します。これらのホストには、1つのテープ・デバイスまたはその他のセカンダリ・ストレージ・デバイスが接続されている必要があります。

2. このホストが、「管理サーバーおよびメディア・サーバー用のセキュアなホストの選択」で説明されている物理的およびネットワークのセキュリティ要件を満たしていることを確認します。

3. このホストが、「Oracle Secure Backupのディスク領域要件」で説明されているシステム要件を満たしていることを確認します。

4. これらの各ホストに、Oracle Secure Backupデバイス・ドライバを含め、Oracle Secure Backupソフトウェアをインストールします。
UNIXおよびLinuxプラットフォームでは、このとき、Small Computer System Interface (SCSI)デバイス情報を求められます。この情報は、付録C「LinuxでのSCSIパラメータの確認」に記載されているオペレーティング・システム固有のユーティリティを使用して取得します。

3. Oracle Secure Backupクライアントを作成します。
データをバックアップする各ホストにOracle Secure Backupソフトウェアをインストールします。

4. Oracle Secure Backupの管理ドメインを構成します。
管理サーバーには、次の内容に関する完全な情報が必要です。

- 各メディア・サーバー

- 各テープ・デバイス

- テープ・デバイスをメディア・サーバーと関連付ける各アタッチメント

- ネットワーク接続ストレージ(NAS)・アプライアンスなどのネットワーク・データ管理プロトコル(NDMP)・クライアントを含むクライアント・ホスト

この手順は、第5章「管理ドメインの構成および管理」で説明しています。この手順が完了すると、Oracle Secure Backupでは管理ドメイン内のクライアントに格納されている任意のデータをバックアップする準備が完了します。

1.7 アップグレード・インストールの概要

Oracle Secure Backupリリース10.1の既存インストールをリリース10.4にアップグレードする場合、Oracle Secure Backup管理ドメイン内のすべてのホストを同じバージョンにアップグレードする必要があります。Oracle Secure Backupリリース10.4は、Oracle Secure Backupリリース10.1と互換性がありません。

アップグレード・インストールでは、adminディレクトリにあるOracle Secure Backupカタログは保持され、管理ドメインの構成情報およびバックアップ・メタデータは維持されます。この管理ドメインの状態の情報(バックアップ・カタログ、ホスト、ユーザーおよびデバイスの構成情報、バックアップ・ジョブのスケジュールなど)は、管理サーバーのOracle Secure Backupホームのadminディレクトリに保存されています。

注意:

アップグレードする前に、管理サーバーのバックアップをお薦めします。

既存の管理ドメインをOracle Secure Backupリリース10.4にアップグレードする前に、すべてのホストで、Oracle Secure Backupに関連するドライバおよびバックグラウンド・プロセスを停止する必要があります。最初に管理サーバー・ホストをアップグレードし、次にドメイン内のその他のホストをアップグレードします。

次の項に、手順の簡単な説明を示します。

1.7.1 リリース10.4への管理ドメインのホストのアップグレードの準備

アップグレード・インストールを実行する前に、管理ドメイン内のすべてのホストで、Oracle Secure Backupに関連するデーモンおよびサービスを停止する必要があります。LinuxおよびUNIXでのOracle Secure Backupデーモンを停止するための推奨されるコマンドは、『Oracle Secure Backupリファレンス』に記載されています。

LinuxおよびSolarisの管理サーバーで、Oracle Secure Backup WebツールのプロセスおよびOracle Secure Backup httpdデーモンのプロセスも停止する必要があります。すべてのOracle Secure Backupプロセスが停止されていることを確認するには、次のpsコマンドを使用します。

# /bin/ps -ef | grep ob

各プロセスの停止には、kill -9コマンドを使用します。

Windowsホストでは、Oracle Secure Backupサービスを停止する必要があります。

1. 「サービス」アプレットを開きます。

2. 「Oracle Secure Backup Services」サービスを右クリックします。

3. 「停止」を選択します。

2 LinuxまたはUNIXでのOracle Secure Backupのインストール

この章では、LinuxまたはUNIXの稼働するホストにOracle Secure Backupをインストールする方法について説明します。

この章の内容は次のとおりです。

- LinuxおよびUNIXでのOracle Secure Backupのインストール手順の概要

- LinuxおよびUNIXでのOracle Secure Backupのインストールの前提条件

- OTNダウンロードからLinuxまたはUNIXへのOracle Secure Backupの抽出

- LinuxおよびUNIXでのOracle Secure Backupのインストールの準備

- Oracle Secure Backupホームの作成

- LinuxまたはUNIXでのsetupスクリプトを使用したOracle Secure Backupソフトウェアのロード

- obparametersファイルでのインストール・パラメータの構成

- LinuxまたはUNIXでのinstallobによるOracle Secure Backupのインストール

- AIXでのOracle Secure Backupのインストールまたはアンインストール

- HP-UXでのOracle Secure Backupのインストールまたはアンインストール

- 接続ポイントの作成

- LinuxまたはUNIXでのアップグレード・インストールの実行

- LinuxまたはUNIXでのOracle Secure Backupのアンインストール

2.1 LinuxおよびUNIXでのOracle Secure Backupのインストール手順の概要

Oracle Secure BackupをLinuxまたはUNIXホストにインストールするには、次の3つの手順があります。

1. ロード
Oracle Secure Backupのインストールに必要なファイルは、管理サーバーのOracle Secure Backupホームというディレクトリにステージングされています。この手順は、setupというスクリプトによって実行されます。

2. インストール
Oracle Secure Backup実行可能ファイルは、ホストでの使用のために正しくデプロイされています。この手順は、installobというスクリプトによって実行されます。

注意:

Solarisメディア・サーバーでは、installobがいくつかのテープ・デバイス構成タスク(必須デバイス・ドライバのインストールを含む)や、オプションでOracle Secure Backupがテープ・デバイスにアクセスするために必要な接続ポイントの作成も実行します。

3. 各メディア・サーバーでの接続ポイントの作成
この手順は、Oracle Secure Backupデバイス・ドライバがテープ・デバイスにアクセスするために必要です。この作業を実行するには、SCSIデバイス・パラメータが必要です。

注意:

Oracle Real Application Clusters(Oracle RAC)環境にOracle Secure Backupをインストールする場合、クラスタのノードごとにOracle Secure Backupをインストールする必要があります。

2.2 LinuxおよびUNIXでのOracle Secure Backupのインストールの前提条件

LinuxおよびUNIXオペレーティング・システムにOracle Secure Backupをインストールするには、次の前提条件があります。

- 各ホストは、静的IPアドレスでネットワークに接続され、TCP/IPを実行する必要があります。

- システムにuncompressユーティリティがインストールされている必要があります。

注意:

システムにuncompressユーティリティがインストールされていない場合は、次のコマンドにより、gunzipユーティリティを指すuncompressのシンボリック・リンクを作成できます。

ln -s /bin/gunzip uncompress

- 使用するLinuxまたはUNIXメディア・サーバーに接続されたテープ・ドライブおよびテープ・ライブラリごとにSCSIのパラメータが必要です。これらのパラメータは、付録C「LinuxでのSCSIパラメータの確認」の手順を使用して確認できます。この情報は、各テープ・デバイスの接続ポイントを作成する際に必要です。

- Redhat Linuxシステムでは、sg3_utilsおよびsg3_utils-libs RPMパッケージをインストールしてください。これらのパッケージは、sg_mapコマンドを正常に実行するために必要です。

- 各ホストにroot権限でログインしてインストールを実行する必要があります。

2.2.1 Linuxでのインストールの前提条件

Linuxの各メディア・サーバーに、SCSI Generic(SG)ドライバがインストールされている必要があります。このドライバは、Oracle Secure Backupがテープ・デバイスとやり取りするために必要です。

/etc/modprobe.confファイルで正しく設定すれば、カーネル・モジュールは、通常そのモジュールを必要とする機能によって直接ロードされます。ただし、場合によっては起動時にモジュールのロードを明示的に強制する必要があります。

たとえば、RedHat Enterprise Linuxでは、SCSI Genericドライバのモジュールはsgという名前が付いています。Red Hat Enterprise Linuxでは、モジュールをロードするための各種コマンドが格納されている/etc/rc.modulesファイルが存在するかどうかが起動時にチェックされます。

注意:

起動プロセスではrc.modulesファイルが先に実行されるため、rc.localファイルではなく、rc.modulesファイルが必要です。

RedHat Enterprise Linuxでは、次のコマンドを使用して、起動時にrootとしてロードするように構成されたモジュールのリストにsgモジュールを追加できます。

# echo modprobe sg >> /etc/rc.modules
# chmod +x /etc/rc.modules

Oracle Secure Backupユーザーを、/dev/sgデバイスに対する読取り/書込み権限を持つLinuxまたはUNIXユーザーにマップする必要があります。1つの方法として、/dev/sgデバイスに対する権限を666に設定することにより、この目的を果すことができます。

2.2.2 LinuxおよびUNIXでの必須SCSIテープ・デバイス・パラメータ

Oracle Secure Backupでは、SCSIおよびファイバ・チャネルの両デバイスがLinuxとUNIX用にサポートされています。メディア・サーバーに接続されたテープ・デバイスと通信するようにメディア・サーバーを構成するには、各テープ・デバイスのSCSIパラメータが必要です。

表2-1に、各プラットフォームに必要なSCSIパラメータを示します。

表2-1 必要なSCSIパラメータ

プラットフォーム

Linux

HP-UX

AIX

ホスト・バス・アダプタ

x

x

SCSIバス・アドレス脚注1

x

x

SCSIバス名インスタンス

x

x

x

ターゲットID

x

x

x

SCSI LUN

x

x

x

脚注1 Linuxで、SCSIバス・アドレスはチャネルと呼ばれます。

各テープ・ドライブおよびテープ・ライブラリには、Oracle Secure Backup論理ユニット番号も割り当てる必要があります(「デバイスへのOracle Secure Backup論理ユニット番号の割当て」を参照)。

注意:

SCSI LUNをOracle Secure Backup LUNと混同しないでください。SCSI LUNはテープ・デバイスのハードウェア・アドレスの一部であり、Oracle Secure Backup論理ユニット番号はデバイス特殊ファイルの名前の一部です。

2.2.2.1 デバイスへのOracle Secure Backup論理ユニット番号の割当て

各テープ・ドライブおよびテープ・ライブラリには、構成プロセス中にOracle Secure Backup LUNを割り当てる必要があります。この番号は、デバイスの構成時に一意のデバイス名を生成するために使用されます。Windowsでは、必要に応じて自動的にOracle Secure Backup論理ユニット番号が割り当てられます。ただし、UNIXまたはLinuxのメディア・サーバーの場合、管理ドメインの計画の一環として、デバイスごとにOracle Secure Backup論理ユニット番号を選択する必要があります。

Oracle Secure Backup論理ユニット番号の割当てに必須の順序はありません。通常、テープ・ライブラリまたはテープ・ドライブのいずれの場合でも、指定したタイプの各テープ・デバイスに、番号が0から順に割り当てられます。つまり、テープ・ライブラリには0、1、2の順に番号が割り当てられ、テープ・ドライブにも同様に0、1、2の順に番号が割り当てられます。Oracle Secure Backup論理ユニット番号の最大値は31です。

LinuxまたはUNIXでは、その結果、テープ・ライブラリのデバイス固有のファイル名は、/dev/obl1、/dev/obl2、/dev/obl3などとなり、テープ・ドライブの名前は、/dev/obt1、/dev/obt2、/dev/obt3などとなります。Windowsでは、結果のテープ・ライブラリ名は、//./obl1、//./obl2、//./obl3などどなり、テープ・ドライブの名前は、//./obt1、//./obt2、//./obt3などどなります。これらの名前は、WindowsでのOracle Secure Backupのインストール時に自動的に割り当てられます。

関連項目:

「Linuxの接続ポイントの識別および構成」

注意:

Oracle Secure Backup論理ユニット番号をSCSI LUNと混同しないでください。後者はテープ・デバイスのハードウェア・アドレスの一部ですが、Oracle Secure Backup論理ユニット番号はデバイス特殊ファイルの名前の一部です。

2.3 OTNダウンロードからLinuxまたはUNIXへのOracle Secure Backupの抽出

この項では、Oracle Secure Backupソフトウェアをダウンロードする方法について説明します。

Oracle Secure Backupインストール・ソフトウェアをダウンロードして解凍する手順:

1. root権限を保持するユーザーとしてホストにログインします。

2. ダウンロードしたインストール・ファイルを保存するのに十分な空き領域があるファイル・システムに、osbdownloadというディレクトリを作成します。

mkdir /tmp/osbdownload

3. Webブラウザを起動して、次のURLにあるOracle Technology Network(OTN)のOracle Secure BackupのWebサイトに移動します。
http://www.oracle.com//technetwork/products/secure-backup/overview/index.html

4. 「Downloads」タブをクリックします。
表示されたページに、「Oracle Secure Backup Downloads」セクションおよび「Oracle Secure Backup Express Downloads」セクションがあります。

5. ダウンロードするOracle Secure Backupのバージョンをクリックします。
「Oracle Secure Backup Downloads」ページが表示されます。

6. 「OTN License Agreement」をクリックします。
「Oracle Technology Network Developer License Terms」ページが、別のブラウザ・ウィンドウに表示されます。

7. 「Export Controls on the Programs」を読み、ウィンドウを閉じます。
Oracle Secure Backupソフトウェアをダウンロードするには、OTN使用許諾契約を受諾する必要があります。

8. 「Accept License Agreement」オプションを選択し、使用するオペレーティング・システム専用のOracle Secure Backupリリース10.4のバージョンのリンクをクリックします。

注意:

環境に複数のオペレーティング・システムがある場合は、Oracle Secure Backupリリース10.4ソフトウェアを複数回ダウンロードする必要があります。

9. Oracle Secure Backupリリース10.4インストール・ソフトウェアを一時ディレクトリに保存します。

10. 圧縮されたインストール・ソフトウェアを手順2で作成したosbdownloadディレクトリに解凍します。

これでOracle Secure Backupリリース10.4のインストールに必要なすべてのファイルが揃いました。

2.4 LinuxおよびUNIXでのOracle Secure Backupのインストールの準備

Oracle Secure Backupをインストールする前に、次の処理を行います。

- 管理サーバー、メディア・サーバーおよびクライアントのロールのホストを選択します(「インストールおよび構成の概要」を参照)。

- LinuxまたはUNIXメディア・サーバーに接続された各テープ・ドライブおよびテープ・ライブラリのSCSIパラメータを収集します。この情報は、各テープ・デバイスの接続ポイントを作成する際に必要です。

- Oracle Secure Backupのテープ・デバイスを管理ドメインに追加する前に、任意のSCSIターゲットをスキャンおよびオープンするシステム・ソフトウェアをすべて無効にします。テープ・ライブラリおよびドライブへのアクセス時に、Oracle Secure Backupが他のシステム・ソフトウェア(監視ソフトウェアなど)と競合すると、予期しない動作が発生する可能性があります。

- Oracle RAC環境にOracle Secure Backupをインストールする場合、クラスタのノードごとにOracle Secure Backupをインストールする必要があります。

2.5 Oracle Secure Backupホームの作成

Oracle Secure Backupホームを作成する必要があります。Oracle Secure Backupのsetupプログラムでは、ホスト固有のインストール・ファイルを格納するためにこのディレクトリを使用します。

注意:

Oracle Secure Backupホームには、/usr/local/oracle/backupを使用することをお薦めします。別のディレクトリを使用すると、setupプログラムにより、選択したディレクトリの確認を求めるプロンプトが表示されます。

注意:

obtoolまたはOracle Secure Backup Webツールを使用してroot以外のユーザーを有効にするには、suidメカニズムを使用できるファイル・システムにOracle Secure Backupをインストールします。そのファイル・システムの/etc/fstabファイル・エントリからnosuidオプションを削除することで、これが実行されます。

関連項目:

Oracle Secure Backupホームの詳細は、「Oracle Secure Backupホーム・ディレクトリ」および『Oracle Secure Backup管理者ガイド』を参照してください。

Oracle Secure Backupホームを作成するには、次のようにします。

1. ホストにrootとしてログインします。

2. 次のコマンドを実行します。

# mkdir -p /usr/local/oracle/backup

2.6 LinuxまたはUNIXでのsetupスクリプトを使用したOracle Secure Backupソフトウェアのロード

setupスクリプトによって、ロード・プロセスが実行されます。このプロセスでは、Oracle Secure Backupのインストールに必要なファイルのパッケージが、インストール・メディアから抽出され、後からinstallobインストール・スクリプトで使用するためにOracle Secure Backupホームにステージングされます。

Oracle Secure BackupをOracle Secure Backupホーム・ディレクトリにロードして、1つ以上のLinuxまたはUNIXプラットフォームに後でインストールするための手順:

1. LinuxまたはUNIXオペレーティング・システムにrootとしてログインします。

2. 「Oracle Secure Backupホームの作成」で作成したOracle Secure Backupのホーム・ディレクトリに移動します。たとえば、次のようになります。

# cd /usr/local/oracle/backup

3. インストール・メディアまたは抽出したアーカイブ・ディレクトリからsetupスクリプトを実行します。次のコマンドを入力します。ここで、/media_dirは、CD-ROMマウント・ポイントまたはダウンロードしたアーカイブから抽出したファイルを含むディレクトリです。

# /media_dir/setup

たとえば、Oracle Technology Network(OTN)からアーカイブをダウンロードし、セットアップ・ソフトウェアを/tmp/osbdownload/OBディレクトリに解凍した場合は、setupを次のように実行します。

# /tmp/osbdownload/OB/setup

Oracle Secure Backupは、インストールの際に圧縮ファイルを一時ディレクトリに解凍します。解凍先ディレクトリを指定するには、setupコマンドで-tオプションを使用します。たとえば、setupで解凍にdirectory_nameを使用する場合は、次のように指定します。

# /media_dir/setup -t directory_name

setupスクリプトで、次のメッセージが表示されます。

- Oracle Secure Backupのバージョン番号を示すようこそメッセージおよび進行状況メッセージ

- プラットフォームを示すメッセージ

- パッケージをロードする際の各種の進行状況メッセージ

スクリプトが終了すると、インストールCD-ROMをアンマウントして取り出すよう求められます。

注意:

この時点で、ロード・プロセスは完了です。Oracle Secure Backupのインストールに必要なファイルは、このホストのOracle Secure Backupホームに格納されています。

4. setupスクリプトで、installobスクリプトを起動してOracle Secure Backupをローカル・ホストにインストールするように求められます。次のいずれかのオプションを選択します。

- 後でinstallobを実行する場合、またはobparametersファイルを使用してインストール・プロセスの一部をカスタマイズする必要がある場合は、noを入力します(「obparametersファイルでのインストール・パラメータの構成」を参照)。
noと入力すると、setupにより後からインストールを続行する方法が示され、setupは終了します。

関連項目:

installobの起動の手順は、「LinuxまたはUNIXでのinstallobによるOracle Secure Backupのインストール」を参照してください。

- installobスクリプトを起動する場合は、yesと入力します。installobの実行手順は、「LinuxまたはUNIXでのinstallobによるOracle Secure Backupのインストール」で説明しています。

注意:

setupスクリプトが中断された場合、OBnnnnまたはOBnnnn.Zという一時ファイルが/usr/tmpに残される可能性があります。これらのファイルは安全に削除できます。

2.7 obparametersファイルでのインストール・パラメータの構成

setupスクリプトにより、Oracle Secure Backupホームのインストール・サブディレクトリにobparametersというファイルが作成されます。たとえば、Oracle Secure Backupホームがデフォルトの/usr/local/oracle/backupにある場合、obparametersファイルは、/usr/local/oracle/backup/install/に保存されます。

setupスクリプトでは、インストール・プロセス中に、obparametersファイルのデフォルト設定を受け入れるか、それらの設定をカスタマイズするかを選択できます。ほとんどの場合、obparametersファイルのデフォルト設定を変更する必要はありません。ただし、インストール計画の一環として、このファイルで制御できるパラメータを確認し、それらを変更するかどうかを決定する必要があります。

obparametersファイルは、標準的なテキスト・エディタを使用して編集できるプレーン・テキストです。

obparametersファイルのパラメータを変更する理由は、次のとおりです。

- 異なる鍵のサイズを指定することで、セキュリティやパフォーマンスを強化できます。

関連項目:

「obparametersでの鍵のサイズの設定」

- 異なるプラットフォームへのインストール時に作成されるインストール・ディレクトリやシンボリック・リンクをカスタマイズできます。

- Oracle Secure Backupを使用してOracle Databaseファイルをテープにバックアップする場合、RMANバックアップ用にoracleというOracle Secure Backupユーザーを作成できます。obparametersにパラメータを設定して、このユーザーをLinuxまたはUNIXのオペレーティング・システム資格証明と関連付けることができます。

注意:

- 事前に権限が付与されたoracleユーザーを後で構成することも可能です。Oracle Secure Backupのoracleユーザーを作成する前に、このオプションの選択に関しては、利便性とセキュリティの間にトレードオフの関係があることを考慮してください。

- Oracle Secure Backupを使用して、Windowsクライアントでワンタイム・バックアップ、RMAN起動バックアップ、または非特権バックアップ操作を実行する場合、Oracle Secure Backupのインストールの完了後に、Oracle Secure Backupのadminおよびoracleユーザーを変更して、必要な権限を持つクライアントで有効なWindowsの資格証明(ドメイン、ユーザー名およびパスワード)をこれらのユーザーに割り当てる必要があります。この作業を行わないと、Oracle Secure Backupでは、これらのタイプのバックアップ操作を実行できません。この要件は、管理サーバーとして機能するプラットフォームとは無関係に適用されます。

関連項目:

- 事前に権限が付与されたoracleユーザーおよびRMANバックアップの詳細は、『Oracle Secure Backup管理者ガイド』を参照してください。

- 付録B「Oracle Secure Backupのobparametersインストール・パラメータ」

2.8 LinuxまたはUNIXでのinstallobによるOracle Secure Backupのインストール

LinuxまたはUNIXでOracle Secure Backupソフトウェアをインストールするには、次のようにします。

1. 各テープ・デバイスのSCSIパラメータが使用可能かどうかを確認します。
最初のインストールの一部として、これらのパラメータを入力して各SCSIデバイスの接続ポイントを作成できます。Solaris 10システムには、特殊なデバイス構成手順があります。「Oracle Secure Backupの接続ポイントを提供するSolaris sgenドライバの構成」を参照してください。

2. installobスクリプトを起動します。
Oracle Secure Backupのsetupスクリプトは、installobスクリプトを使用したインストール・プロセスを起動するかどうかを質問して終了します。この質問にyesと入力すると、setupスクリプトによって自動的にinstallobスクリプトが実行されます。

それ以外の場合は、コマンド・プロンプトからinstallobスクリプトを起動します。rootとしてログインして、Oracle Secure Backupホームに移動し、次のコマンドを入力します。

install/installob

installobスクリプトのようこそメッセージが表示され、質問の大部分にはデフォルトの答えがあり、[Enter]を押せば選択できることが示されます。

3. obparametersファイルの設定を確認します。
この手順は、「obparametersファイルでのインストール・パラメータの構成」で説明されているobparametersファイルのcustomized obparametersパラメータの値によって異なります。次の2つの場合が考えられます。

- obparametersファイルを編集し、customized obparametersをyesに設定されている。
この場合、installobスクリプトでは、ユーザーがobparametersファイルで必要な変更を行ったとみなし、インストール時にそれらのパラメータを使用します。手順4に進んでください。

- customized obparametersパラメータがデフォルトのnoに設定されている。
この場合、installobスクリプトによって、obparametersファイルを確認し、カスタマイズするかどうかが尋ねられます。次のいずれかのオプションを選択します。

- obparametersファイルをカスタマイズしない場合は、yesと入力するか、[Enter]キーを押します。手順4に進んでください。

- obparametersファイルをカスタマイズする場合は、noと入力します。installobスクリプトから、obparametersの確認後にスクリプトを再実行するよう示されます。その後、installobスクリプトは終了します。

関連項目:

customize obparametersパラメータの詳細は、「customized obparameters」を参照してください。

4. ホストのロールを指定します。

各ホストのロールは、管理ドメインの計画時に決定しました。次のいずれかのオプションを選択します。

- 管理サーバー用のソフトウェアをインストールする場合は、aと入力します。
このオプションを選択すると、installobはメディア・サーバーおよびクライアントのロールに必要なソフトウェアもインストールします。

- メディア・サーバー用のソフトウェアをインストールする場合は、bと入力します。
このオプションを選択すると、installobはクライアントのロールに必要なソフトウェアもインストールします。

- クライアント用のソフトウェアをインストールする場合は、cと入力します。

ロールは、obtoolのchhostコマンドを使用して後から追加または削除できます。

注意:

- 管理サーバーまたはメディア・サーバー・インストールを選択した場合、installobによってメディア・サーバー・ロールに必要なソフトウェアがインストールされます。ただし、adminユーザーが、Oracle Secure Backupのインストール後にchhostコマンドを使用してメディア・サーバー・ロールを付与するまで、ホストはそのロールを持ちません。

- 初回インストール後に管理サーバーまたはクライアントにメディア・サーバーのロールを追加するには、makedevまたはinstallobを使用して接続ポイントを作成する必要があります。詳細は、『Oracle Secure Backupリファレンス』を参照してください。

関連項目:

Oracle Secure Backupにおける管理サーバー、メディア・サーバーおよびクライアントのロールの詳細は、「インストールおよび構成の概要」を参照してください。

この手順では、管理サーバーのインストールについて説明します。

5. Oracle Secure Backupキーストアのパスワードを作成します。
installobスクリプトで、キーストアのパスワードの入力およびパスワードの再入力を求められます。英数字の混在する8文字以上のパスワードを指定することをお薦めします。入力中のパスワードは、画面に表示されません。

6. Oracle Secure Backup管理サーバーのパスワードを作成します。
installobスクリプトで、adminユーザーのパスワードの入力を求められ、確認のための再入力を求められます。英数字の混在する8文字以上のパスワードを指定することをお薦めします。入力中のパスワードは、画面に表示されません。

最小パスワード長は、minuserpasswordlenセキュリティ・ポリシーにより決定されています。デフォルト値は0で、これはNULLパスワードが許可されることを意味します。minuserpasswordlenの値は、obparametersファイルのminimum user password lengthパラメータの設定によって変更できます。

関連項目:

minuserpasswordlenセキュリティ・ポリシーの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

注意:

コマンドラインまたはコマンド・スクリプトでのクリア・テキストによるパスワードの指定は推奨されません。セキュリティの脆弱性です。推奨される方法は、ユーザーがパスワードの入力の要求に応じる方法です。

7. 通知の電子メール・アドレスを入力します。
installobスクリプトによって、Oracle Secure Backupによる通知の送信先の電子メール・アドレスが求められます。

注意:

Oracle Secure Backupによって生成される電子メールのデフォルトの送信元アドレスは、root@fqdnです(fqdnは、Oracle Secure Backup管理サーバーの完全修飾ドメイン名)。このデフォルトの送信元アドレスは、インストール後に変更できます。詳細は、『Oracle Secure Backupリファレンス』を参照してください。

これでinstallobスクリプトにより、インストール先ホストでのOracle Secure Backupソフトウェアのインストールおよび構成時に、情報メッセージが表示されるようになります。このプロセスは、完了までに数分かかる場合があります。

8. 管理サーバーまたはメディア・サーバーにOracle Secure Backupをインストールする場合、installobスクリプトでは、テープ・ドライブまたはテープ・ライブラリを構成するかどうかが尋ねられます。

注意:

installobでは、構成とは、Oracle Secure Backupがテープ・デバイスと通信するために必要な接続ポイントを作成することを指します。この手順を、第5章「管理ドメインの構成および管理」で説明されている、テープ・デバイスおよびメディア・サーバーに関する情報による管理ドメインの構成と混同しないでください。

installobスクリプトには、管理サーバーのインストールで、管理サーバーとメディア・サーバーのどちらのロールにも必要なソフトウェアが含まれています。したがって、このプロンプトは、テープ・ドライブまたはテープ・ライブラリが接続されていなくても、管理サーバーでのインストール時に表示されます。

この手順では、SCSIテープ・ライブラリおよびテープ・ドライブについて説明していますが、ファイバ・チャネル・テープ・デバイスにも適用されます。

次のいずれかのオプションを選択します。

- 今すぐテープ・デバイス用の接続ポイントを作成しない場合、またはテープ・デバイスが接続されていない管理サーバーにインストールする場合は、noと入力します。

注意:

LinuxおよびSolarisシステムでは、インストール時にテープ・ライブラリまたはテープ・ドライブを構成するかどうかを尋ねられた場合、noと入力することをお薦めします。
Linuxでは、接続ポイントに/dev/sgデバイスを使用することをお薦めします(「Linuxの接続ポイントの識別および構成」を参照)。Solarisシステムの場合は、「Oracle Secure Backupの接続ポイントを提供するSolaris sgenドライバの構成」を参照してください。

後から接続ポイントを作成する場合、または将来メディア・サーバーにテープ・デバイスを追加する場合、この作業を完了する別の2つの方法については、「接続ポイントの作成」を参照してください。

- この時点でテープ・デバイスを構成する場合は、yesと入力します。
接続ポイントを作成する場合、installobでは、このホストにテープ・ライブラリが接続されているかどうかが尋ねられます。また、接続されている場合は、各テープ・ライブラリのSCSIパラメータを求められます。テープ・ライブラリSCSIパラメータを入力すると、installobスクリプトから入力の確認を求められます。

このホストに接続されているテープ・ライブラリに関する情報を入力すると、installobスクリプトは、スタンドアロン・テープ・デバイスについて同じ質問をします。

表2-2に、installobで各プラットフォームに必要な情報を示します。デバイス・タイプの場合、テープ・ドライブにはd、テープ・ライブラリにはl(Lの小文字)を入力します。

表2-2 installobで必要な情報

プラットフォーム

Linux

HP-UX

Solaris

AIX

Oracle Secure Backup LUN脚注1

x

x

x

x

デバイス・タイプ

x

x

x

x

ホスト・バス・アダプタ

x

x

SCSIバス・アドレス脚注2

x

x

SCSIバス名インスタンス

x

x

x

x

ターゲットID

x

x

x

x

SCSI LUN

x

x

x

x

脚注1 Oracle Secure Backup論理ユニット番号とSCSI LUNを混同しないでください。

脚注2 Linuxで、SCSIバス・アドレスはチャネルと呼ばれます。

installobスクリプトで入力を求められたら、各パラメータの値を入力します。[Enter]を押すとデフォルト値を受け入れることができますが、スクリプトで提供されるデフォルトのSCSIパラメータは正しくないことがあります。

このホストに接続されているすべてのテープ・ライブラリおよびテープ・ドライブについてSCSIパラメータを入力すると、installobスクリプトは、デバイス・ドライバの構成とデバイス固有のファイルの作成を開始します。

各テープ・デバイス用に作成されたデバイス固有のファイルの名前を控えておきます。ファイル名は、Oracle Secure Backupドメインの構成の一環としてテープ・デバイス用にアタッチメントを構成する際に必要です。ファイル名は、/dev/obtn(テープ・ドライブの場合)および/dev/obln(テープ・ライブラリの場合)です。nは、テープ・デバイスに対して入力したOracle Secure Backup LUNです。

間違ったパラメータを入力すると、デバイス特殊ファイルの作成は失敗します。その結果発生するエラーを解決するには、installobを再実行し、正しい値を入力するか、「接続ポイントの作成」で説明されているように、makedevスクリプトを使用します。

installobスクリプトにより、このホストに接続されたすべてのテープ・デバイスの接続ポイントが作成されると、Oracle Secure Backup Webインタフェースを使用するか、コマンドラインでobtoolのmkdevコマンドを使用して、これらのテープ・デバイスを構成する必要があると示されます。

9. installobスクリプトは、このセッションのインストール・アクティビティのサマリーを表示して終了します。このインストール・サマリーには、installobのセッション中に実行されたデバイス特殊ファイル作成に関する情報は含まれません。

2.9 AIXでのOracle Secure Backupのインストールまたはアンインストール

AIXおよびLinux/UNIXのインストールおよびアンインストールの手順は同じです。

Oracle Secure Backupをインストールする際、Oracle Secure Backup adminユーザーは、デフォルトで、UNIXユーザーrootおよびUNIXグループrootにマップされます。Oracle Secure Backupでは、この構成で、ファイル・システムのバックアップに成功するには、ユーザーrootがグループrootのメンバーである必要があります。デフォルトでは、AIXではグループrootは定義されません。AIXシステムにグループrootが存在しない場合は、それを作成して、ユーザーrootをそのメンバーにする必要があります。

注意:

インストール後に、このOracle Secure Backup adminのマッピングを変更できます。

関連項目:

- 「LinuxまたはUNIXでのinstallobによるOracle Secure Backupのインストール」および「LinuxまたはUNIXでのOracle Secure Backupのアンインストール」

- 「AIXデバイスの識別および構成」

2.10 HP-UXでのOracle Secure Backupのインストールまたはアンインストール

HP-UXおよびLinux/UNIXのインストールおよびアンインストールの手順は同じです。

関連項目:

- 「LinuxまたはUNIXでのinstallobによるOracle Secure Backupのインストール」および「LinuxまたはUNIXでのOracle Secure Backupのアンインストール」

- 「HP-UXデバイスの識別および構成」

2.11 接続ポイントの作成

Oracle Secure Backupのmakedevスクリプトは、単一のテープ・デバイスに接続ポイントを作成するために使用されます。内部では、installobスクリプトが、インストール時に指定したテープ・デバイスごとに1回makedevをコールします。または、installobの外部でmakedevを実行して、すべての必要な接続ポイントを作成することもできます。

makedevスクリプトは、新しい接続ポイントを作成するのではなく、古い接続ポイントを置き換えることもできます。テープ・ライブラリまたはテープ・ドライブのOracle Secure Backup LUNを再利用すると、古いテープ・デバイスの接続ポイントは上書きされます。

表2-3に、makedevで各プラットフォームに必要な情報を示します。デバイス・タイプの場合、テープ・ドライブにはd、テープ・ライブラリにはl(Lの小文字)を入力します。

表2-3 makedevで必要な情報

プラットフォーム

Linux

HP-UX

AIX

Oracle Secure Backup LUN脚注1

x

x

x

デバイス・タイプ

x

x

x

ホスト・バス・アダプタ

x

x

SCSIバス・アドレス

x

x

SCSIバス名インスタンス

x

x

x

ターゲットID

x

x

x

SCSI LUN

x

x

x

脚注1 Oracle Secure Backup論理ユニット番号とSCSI LUNを混同しないでください。

関連項目:

makedevの構文は、『Oracle Secure Backupリファレンス』を参照してください。

この項の内容は次のとおりです。

- 「AIXデバイスの識別および構成」

- 「HP-UXデバイスの識別および構成」

- 「Linuxの接続ポイントの識別および構成」

- 「Oracle Secure Backupの接続ポイントを提供するSolaris sgenドライバの構成」

2.11.1 AIXデバイスの識別および構成

Oracle Secure Backupは、SCSIまたはファイバ・チャネル・テープ・デバイスにアクセスするために、デバイスとホストの接続方法に関して次の識別情報が必要です。

- SCSIバス名

- ターゲットID

- LUN

標準のオペレーティング・システム・コマンドでは、接続されたすべてのデバイスに関する情報をすぐに入手できない場合があります。

2.11.1.1 ファイバ・チャネル切替え構成または直接接続SCSIデバイス構成でのAIXデバイスの識別および構成

AIXの切替え環境でファイバ・チャネル・テープおよびメディア・チェンジャ・デバイスを使用する場合、スタンドアロン・ツールobscanを使用して、デバイス情報を収集できます。SCSI IDおよびLUNにより、Oracle Secure Backupで使用するためにデバイスを正しく構成する必要があります。

obscanツールは、AIX環境でデバイスを識別するオプションのツールとして提供されています。obscan実行可能ファイルは、Oracle Secure Backup CDまたはCDイメージのcdtoolsディレクトリにあります。構文は次のとおりです。ここで、dnameは、対象のSCSIバスまたはファイバ・チャネル・ファブリックです。

obscan dname

obscanツールは、各テープおよびメディア・チェンジャ・デバイスのSCSI IDおよびLUNを判別します。

obscanおよびmakedevを使用してAIXデバイスを識別および構成するには、次のようにします。

1. rootとしてログインします。
obscanを実行するには、デバイスにアクセス(多くの場合はrootアクセス)するオペレーティング・システム権限が必要です。

2. Oracle Secure Backupによって使用されるテープ・デバイスを持つ各SCSIおよびファイバ・チャネル・アダプタに対してobscanを実行します。
次の例では、obscanは、デバイス・ファイル/dev/scsi2によって識別されるSCSIバスに接続されたテープ・デバイスに関する情報を収集します。

obscan /dev/scsi2

obscan version 10.4.0.3 (AIX)
Copyright (c) 1992, 2012, Oracle. All rights reserved.

DEVICE information for /dev/scsi2

Target-id : 0, Lun : 0
Vendor : ADIC  Product : FastStor 2

Target-id : 5, Lun : 0
Vendor : HP    Product : Ultrium 2-SCSI

Total count of Media Changers and/or Tape devices found : 2

この2番目の例では、obscanは、/dev/fssci0によって識別されるファイバ・チャネル・ファブリックに接続されたテープ・デバイスに関する情報を収集します。

obscan /dev/fscsi0DEVICE information for /dev/fscsi0

Target-id : 6423827, Lun : 0
Vendor : ADIC  Product : Scalar 24    World Wide Name : 2001006045175222

Target-id : 6423827, Lun : 1
Vendor : IBM   Product : ULTRIUM-TD2  World Wide Name : 2001006045175222

Target-id : 6423827, Lun : 2
Vendor : IBM   Product : ULTRIUM-TD2  World Wide Name : 2001006045175222

Target-id : 6491411, Lun : 0
Vendor : ADIC  Product : Scalar i500  World Wide Name : 2400005084800672

Target-id : 6491411, Lun : 1
Vendor : IBM   Product : ULTRIUM-TD3  World Wide Name : 2400005084800672

Target-id : 6491411, Lun : 2
Vendor : IBM   Product : ULTRIUM-TD3  World Wide Name : 2400005084800672

Target-id : 6491411, Lun : 3
Vendor : IBM   Product : ULTRIUM-TD3  World Wide Name : 2400005084800672

Target-id : 6491411, Lun : 4
Vendor : IBM   Product : ULTRIUM-TD3  World Wide Name : 2400005084800672

Total count of Media Changers and/or Tape devices found : 8

3. Oracle Secure Backupホームのinstallディレクトリに移動します。たとえば、次のようになります。

# cd /usr/local/oracle/backup/install

4. シェル・プロンプトでmakedevコマンドを入力します。

# makedev

5. バックアップおよびリストア操作のデバイスを識別するために、プロンプトで、Oracle Secure Backup内で使用される接続ポイントの作成に必要な情報を入力します。
次の例では、ターゲットID 0およびlun 0を持つscsi2に接続されたADIC FastStor 2ライブラリの接続ポイント/dev/obl8を作成します。

makedev
Enter logical unit number 0-31 [0]: 8
Enter 'd' if this device is a tape drive or 'l' if a SCSI-2 addressable
tape library [d]: l
Enter SCSI bus name: scsi2
Enter SCSI target id 0-16777215: 0
Enter SCSI logica l unit number (lun) 0-7 [0]: 0
/dev/obt8 created

この2番目の例では、ターゲットID 6423827およびlun 0を持つfsci0に接続されたADIC Scalar 24ライブラリの接続ポイント/dev/obl9を作成します。

makedev
Enter logical unit number 0-31 [0]: 9
Enter 'd' if this device is a tape drive or 'l' if a SCSI-2 addressable
tape library [d]: l
Enter SCSI bus name: fscsi0
Enter SCSI target id 0-16777215: 6423827
Enter SCSI logical unit number (lun) 0-7 [0]: 0
/dev/obl9 created

makedevスクリプトで、接続ポイントが作成され、その進行状況を示すメッセージが表示されます。

2.11.2 Point-to-PointまたはFC-AL構成でのAIXデバイスの識別および構成

Point-to-PointまたはFC-AL構成では、SCSI IDおよびLUNを判別できるツールが用意されていません。ただし、これらの構成でIBM社がサポートしているデバイスの場合、lsattrコマンドを使用できます。

lsattrおよびmakedevを使用してAIXデバイスを識別および構成するには、次のようにします。

1. rootとしてログインします。
lsattrを実行するには、デバイスにアクセス(多くの場合はrootアクセス)するオペレーティング・システム権限が必要です。

2. Oracle Secure Backupによって使用されるテープ・デバイスを持つ各SCSIおよびファイバ・チャネル・アダプタに対してlsattrを実行します。
次のlsattrの例では、rmt0デバイスの属性名、現在の値、説明およびユーザー設定可能フラグの値が表示されます。

user: lsattr -El rmt0
block_size     512                BLOCK size (0=variable length)           True
delay          45                 Set delay after a FAILED command         True
density_set_1  0                  DENSITY setting #1                       True
density_set_2  0                  DENSITY setting #2                       True
extfm          yes                Use EXTENDED file marks                  True
location                          Location Label                           True
lun_id         0x1000000000000    Logical Unit Number ID                  False
mode           yes                Use DEVICE BUFFERS during writes         True
node_name      0x1000006045175222 FC Node Name                            False
res_support    no                 RESERVE/RELEASE support                  True
ret_error      no                 RETURN error on tape change or reset     True
rwtimeout      144                Set timeout for the READ or WRITE commandTrue
scsi_id        0x2                SCSI ID                                 False
var_block_size 0                  BLOCK SIZE for variable length support   True
ww_name        0x2001006045175222 FC World Wide Name                      False

Oracle Secure Backupのmakdevコマンドで使用できるように、lun_idおよびscsi_idの16進値(太字で表示)を10進値に変換できます。変換後は、SCSI LUN IDは281474976710656で、SCSI IDは2です。

3. Oracle Secure Backupホームのinstallディレクトリに移動します。たとえば、次のようになります。

# cd /usr/local/oracle/backup/install

4. シェル・プロンプトでmakedevコマンドを入力します。

# makedev

5. バックアップおよびリストア操作のデバイスを識別するために、プロンプトで、Oracle Secure Backup内で使用される接続ポイントの作成に必要な情報を入力します。
makedevスクリプトで、接続ポイントが作成され、その進行状況を示すメッセージが表示されます。

2.11.2 HP-UXデバイスの識別および構成

makedevスクリプトを使用してHP-UXのSCSIまたはファイバ・チャネル・テープ・デバイスにアクセスするには、デバイスとホストの接続方法に関して次の識別情報が必要です。

- SCSIバス番号インスタンス

- ターゲットID

- LUN

HP-UXのデバイス情報を収集するには、HP-UXオペレーティング・システムの/usr/sbinにあるioscanユーティリティを使用できます。ioscanコマンドはシステムを検索して、検出したすべてのデバイスを示します。ioscanを実行するには、rootアクセス権限が必要です。

注意:

ioscanツールは、HP-UX環境でデバイスを識別するオプションのツールとして提供されています。ioscanツールは、Oracle Secure Backupインストールの一部として含まれるものではありません。

HP-UXデバイスを識別および構成するには、次のようにします。

1. rootとしてログインします。

2. 次のコマンドを実行します。

/usr/sbin/ioscan -f

-fオプションを指定してコマンドを実行すると、デバイス・クラス、インスタンス番号、デバイスまたはインタフェース・ドライバ、ソフトウェアの状態、ハードウェア・タイプなどのシステム構成に関する完全な情報が表示されます。

例2-1は、ioscan -fのサンプル出力を示しています。各デバイスのバス番号インスタンス、ターゲットID、SCSI LUNおよびデバイスの説明が太字で示されています。

例2-1 ioscan -f

$ /usr/sbin/ioscan -f

Class      I  H/W Path                 Driver   S/W State  H/W Type   Description
...
ext_bus    3  0/1/1/1                  mpt      CLAIMED    INTERFACE  SCSI Ultra320
target    11  0/1/1/1.1                tgt      CLAIMED    DEVICE
autoch     4  0/1/1/1.1.0              schgr    CLAIMED    DEVICE     ADIC FastStor 2
target    10  0/1/1/1.2                tgt      CLAIMED    DEVICE
tape       8  0/1/1/1.2.0              stape    CLAIMED    DEVICE     HP  Ultrium 2-SCSI
...
fcp        2  0/2/1/0.99               fcp      CLAIMED    INTERFACE  FCP Domain
ext_bus    9  0/2/1/0.99.15.255.1      fcpdev   CLAIMED    INTERFACE  FCP Device Interface
target     1  0/2/1/0.99.15.255.1.3    tgt      CLAIMED    DEVICE
autoch     8  0/2/1/0.99.15.255.1.3.0  schgr    CLAIMED    DEVICE     ADIC Scalar 24
tape      19  0/2/1/0.99.15.255.1.3.1  stape    CLAIMED    DEVICE     IBM ULTRIUM-TD3
tape      20  0/2/1/0.99.15.255.1.3.2  stape    CLAIMED    DEVICE     IBM ULTRIUM-TD3

3. ioscanの出力を使用して、テープ・デバイスのバス番号、ターゲットIDおよびSCSI LUNをメモしておきます。
表2-4に、例2-1から関連情報を示します。

表2-4 makedevで必要な情報

デバイス

タイプ

名前

バス番号インスタンス

ターゲットID

SCSI LUN

テープ・ライプラリ(autoch)

SCSI

ADIC FastStor 2

3

1

0

テープ・ドライブ(tape)

SCSI

HP Ultrium 2

3

2

0

テープ・ライプラリ(autoch)

FC

ADIC Scalar 24

9

3

0

テープ・ドライブ(tape)

FC

IBM ULTRIUM-TD3

9

3

1

テープ・ドライブ(tape)

FC

IBM ULTRIUM-TD3

9

3

2

4. Oracle Secure Backupでバックアップおよびリストア操作のデバイスを識別するために、makedevを使用して接続ポイントを作成します。
次の例では、表2-4の情報を使用してmakedevを実行します。次の例では、ターゲットID 1およびSCSI LUN 0を持つSCSIバス・インスタンス3のADIC FastStor 2ライブラリの接続ポイント/dev/obl8を作成します。

% makedev
Enter logical unit number 0-31 [0]: 8
Enter 'd' if this device is a tape drive or 'l' if a SCSI-2 addressable
tape library [d]: l
Enter SCSI bus instance: 3
Enter SCSI target id 0-16777215: 1
Enter SCSI logical unit number (lun) 0-7 [0]: 0
/dev/obl/8 created

次の例では、表2-4の情報を使用してmakedevを実行します。次の例では、ターゲットID 2およびSCSI LUN 0を持つSCSIバス・インスタンス3のHP Ultrium 2テープ・ドライブの接続ポイント/dev/obt/9mを作成します。

% makedev
Enter logical unit number 0-31 [0]: 9
Enter 'd' if this device is a tape drive or 'l' if a SCSI-2 addressable
tape library [d]: d
Enter SCSI bus instance: 3
Enter SCSI target id 0-16777215: 2
Enter SCSI logical unit number (lun) 0-7 [0]: 0
/dev/obt/9m created

2.11.3 Linuxの接続ポイントの識別および構成

Linuxでは、Oracle Secure Backupとの接続ポイントとして/dev/sgデバイスを使用することをお薦めします。Oracle Secure Backup /dev/obデバイスの使用には、一部の環境では受け入れられない、いくつかの制限があります。たとえば、LUNには7より大きい値、SCSIバス番号には1より大きい値を指定できません。/dev/ob*デバイスを使用する従来の方法は、制限カテゴリに該当しないテープ・デバイスには引き続き有効です。

目的のテープ・デバイスに対応する/dev/sgを識別するには、sg_mapコマンドを使用します。

Linuxの接続ポイントを構成するには、次のようにします。

1. 次のLinuxコマンドを実行します。

sg_map -i -x

例2-2は、サンプル出力を示しています。

例2-2 sg_map -i -x

sg_map -i -x
/dev/sg0   0 0 0 0  0  /dev/sda  DELL      PERC Stripe       V1.0
/dev/sg1   0 0 1 0  0  /dev/sdb  DELL      PERC Stripe       V1.0
/dev/sg2   0 0 2 0  0  /dev/sdc  DELL      PERC Volume       V1.0
/dev/sg3   1 0 1 0  8  ADIC      FastStor 2        G12r
/dev/sg4   1 0 2 0  1  /dev/nst0  HP        Ultrium 2-SCSI    F53A
/dev/sg5   2 0 0 0  1  /dev/nst1  IBM       ULTRIUM-TD2       5AT0
/dev/sg6   2 0 0 1  8  ADIC      Scalar 24         310A
/dev/sg7   2 0 1 0  1  /dev/nst2  IBM       ULTRIUM-TD2       5AT0
/dev/sg8   2 0 1 1  8  ADIC      Scalar 24         310A
/dev/sg9   2 0 2 0  1  /dev/nst3  IBM       ULTRIUM-TD3       54K1
/dev/sg10  2 0 3 0  1  /dev/nst4  IBM       ULTRIUM-TD3       54K1
/dev/sg11  2 0 3 1  8  ADIC      Scalar 24         310A

2. sg_mapの出力を使用して、構成する各テープ・デバイスの接続ポイントをメモしておきます。
表2-5に、例2-2からテープ・ライブラリおよびテープ・ドライブを示します。

表2-5 mkdevで必要な情報

デバイス・タイプ

名前

パス

テープ・ライブラリ

ADIC FastStor 2

/dev/sg3

テープ・ドライブ

HP Ultrium 2

/dev/sg4

3. Oracle Secure Backupでバックアップおよびリストア操作のデバイスを識別するために、obtoolのmkdevコマンドを使用して接続ポイントを作成します。
次の例では、表2-5に示されているテープ・ドライブおよびテープ・ライブラリの接続ポイントを作成します。

ob> mkdev -t library -o -a node1:/dev/sg3 lib1
ob> mkdev -t tape -o -a node1:/dev/sg4 -l lib1 -d 1 tape1

2.11.4 Oracle Secure Backupの接続ポイントを提供するSolaris sgenドライバの構成

Oracle Secure Backupリリース10.3.0.3より前は、ライブラリ(チェンジャ)およびテープ(順次)デバイスを制御するために、ロード可能なカーネル・ドライバが提供されていました。Oracle Secure Backup 10.3.0.3以降では、このカーネル・ドライバは削除されています。Solarisに付属の標準のsgenドライバで、カーネル・ドライバで提供されていた機能が提供されるようになりました。

2.11.4.1 チェンジャおよび順次デバイス用のSolaris sgenドライバの有効化

Oracle Secure Backupをインストールする前に、チェンジャおよび順次デバイス用のSolaris sgenドライバを有効にする必要があります。

順次およびチェンジャ・デバイス用のSolaris sgenドライバを有効にするには、次の手順を使用します。

1. ホストにOracle Secure Backupの既存のインストールがない場合は、手順2に進んでください。
Oracle Secure BackupがすでにインストールされているホストでSolaris sgenドライバを有効にすると、接続ポイントおよびデバイス構成は失われます。「LinuxまたはUUNIXでのOracle Secure Backupのアンインストール」で説明されている手順を使用して、まず、Oracle Secure Backupをアンインストールする必要があります。

アンインストール中に、backupディレクトリを削除することをお薦めします。adminディレクトリは保持してもかまいません。

2. 順次(01)およびチェンジャ(01)デバイスを有効にするには、/kernel/drv/sgen.confファイルに次の行を追加します。

device-type-config-list="sequential","changer";

注意:

すでに、他のデバイス用のdevice-type-config-listが定義されている場合は、sgen.confファイルの既存のリストに"sequential"と"changer"を追加します。

3. /etc/minor_permにsgenドライバのエントリがあることを確認します。
このファイルのエントリ例は次のとおりです。

"sgen:* 0600 root sys"

4. /etc/name_to_majorにsgenドライバのエントリがあることを確認します。
このファイルのエントリ例は次のとおりです。

"sgen 151"

5. 次のコマンドを使用して、/dev/scsi/changerおよび/dev/scsi/sequential内のリンクを削除します。

rm -r /dev/scsi/changer
rm -r /dev/scsi/sequential

6. 次のコマンドを使用して、タイプ01のデバイスに対するstドライバの構成を解除します。

update_drv -d -i '"scsiclass,01"' st

7. 次のコマンドを使用して、タイプ01およびタイプ08のsgenドライバを構成します。

add_drv -m '* 0666 bin bin' -i '"scsiclass,01" "scsiclass,08" "scsa,01.bmpt" "scsa,08.bmpt"' sgen

sgenドライバを有効にする手順を完了すると、/dev/scsi/changerに各ライブラリのエントリが、/dev/scsi/sequentialに各テープ・デバイスのエントリが確認できます。これらのエントリが見つからない場合は、次のコマンドを使用してホスト・システムを再起動します。

touch /reconfigure
reboot

2.11.4.2 sgenの接続ポイントの使用

Solaris sgenドライバを有効にする際に、/dev/scsi/changerディレクトリおよび/dev/scsi/sequentialディレクトリに指定されたエントリは、/dev/obリンクのOracle Secure Backupターゲットとして使用されます。これらのエントリはSolarisのバージョンによって異なります。

/dev/oblnおよび/dev/obtnの形式で、/dev/scsi/changerまたは/dev/scsi/sequential内のエントリを指すリンクを/devに作成することをお薦めします。Oracle Secure Backupが使用するデバイスごとに、一意の/dev/oblnエントリまたは/dev/obtnエントリである必要があります。/dev内のこれらのエントリは、Oracle Secure Backupのデバイス構成時にobtool mkdevコマンドで接続ポイントとして使用されます。

2.12 LinuxまたはUNIXでのアップグレード・インストールの実行

アップグレードの準備として、次の手順を実行することをお薦めします。

1. $OSB_HOME/adminディレクトリを容易にアクセスできる安全な場所にコピーします。

2. obparametersファイルをカスタマイズした場合は、そのコピーを保存します。

3. アクティブなジョブおよび保留中のジョブをすべて取り消します。

4. すべてのOracle Secure Backupデーモンを停止します。

5. 新しいCD-ROMからsetupスクリプトを実行します。

6. アップグレード処理の実行中に、次のプロンプトが表示されます。

Oracle Secure Backup is already installed on this machine (myhostname).
Would you like to re-install it preserving current configuration data[no]?

以前の構成を保持してアップグレード・インストールを実行するにはyesを入力します。

2.13 LinuxまたはUNIXでのOracle Secure Backupのアンインストール

この項では、LinuxまたはUNIXのホストからOracle Secure Backupをアンインストールする方法について説明します。次の手順では、管理サーバーからOracle Secure Backupをアンインストールします。管理サーバーを使用して他のホストからOracle Secure Backupをアンインストールする場合にも同じ手順が適用されます。

1. 管理サーバーにrootとしてログインします。

2. 次のコマンドを使用して、Oracle Secure Backup関連のプロセスを識別します。

# /bin/ps -ef |grep ob

3. Oracle Secure Backup Webツールのhttpプロセスなど、Oracle Secure Backup関連のプロセスを停止します。
『Oracle Secure Backupリファレンス』の付録「Oracle Secure Backupサービスの起動と停止」に、LinuxおよびUNIXでのOracle Secure Backupプロセスの停止と起動のためのオペレーティング・システム固有のコマンドが記載されています。

あるいは、observicedを終了させ、すべてのプロセスを停止することもできます。次のコマンドを使用して、Oracle Secure Backupに関連付けられているリスト内の各プロセスを停止します。ここで、pidは、observicedのプロセスIDです。

kill pid

4. Oracle Secure Backupホーム・ディレクトリにディレクトリを変更します。たとえば、次のようになります。

# cd /usr/local/oracle/backup

注意:

Oracle Secure Backupを管理サーバーからアンインストールする場合、uninstallobスクリプトは、アンインストール処理後、Oracle Secure Backupホーム・ディレクトリを削除します。

5. uninstallobスクリプトを実行します。

# ./install/uninstallob

uninstallobスクリプトのようこそメッセージが表示され、Oracle Secure Backupから削除するホストの名前を尋ねられます。

6. Oracle Secure Backupをアンインストールするホストの名前を入力します。

7. uninstallobスクリプトから、インストールに使用されたobparametersファイルの名前を求められます。
デフォルト以外の場所にobparametersファイルを作成した場合は、正しいパス情報を入力します。それ以外の場合は、[Enter]キーを押して、デフォルトの値install/obparametersを受け入れます。

8. uninstallobスクリプトにより、Oracle Secure Backupホーム・ディレクトリを削除するかどうかを尋ねられます。次のオプションのいずれかを選択します。

- no
Oracle Secure Backupホーム・ディレクトリを削除しない場合は、このオプションを選択します。

- yes
Oracle Secure Backupホーム・ディレクトリを削除する場合は、このオプションを選択します。ホーム・ディレクトリのすべてのファイルが削除されます。ただし、adminディレクトリのみは例外で、このディレクトリは、次のプロンプトでyesと回答することで維持できます。

この手順では、Oracle Secure Backupホーム・ディレクトリを保存すると想定します。

9. Oracle Secure Backupホーム・ディレクトリ全体を保存しないよう選択した場合でも、uninstallobスクリプトはOracle Secure Backup adminディレクトリを保存するよう求めます。次のいずれかのオプションを選択します。

- no
adminディレクトリを削除するには、このオプションを選択します。

- yes
adminディレクトリを保存するには、このオプションを選択します。adminディレクトリを保存すると、Oracle Secure Backupソフトウェアを後で再インストールしたときに管理ドメインを維持できます。

この手順では、Oracle Secure Backup adminディレクトリを保存すると想定します。

10. uninstallobスクリプトは、選択内容を表示し、このホストでのアンインストールを続けるよう求めます。次のオプションのいずれかを選択します。

- yes
このオプションを選択すると、uninstallobスクリプトは、Oracle Secure Backupをアンインストールし、その間進捗メッセージを表示します。終了すると、次のメッセージが表示されます。

Oracle Secure Backup has been successfully removed from host_name.

- no
このオプションを選択すると、uninstallobスクリプトは、このホストからOracle Secure Backupをアンインストールしません。

3 WindowsでのOracle Secure Backupのインストール

この章では、Windowsオペレーティング・システムの稼働するホストにOracle Secure Backupをインストールする方法について説明します。

この章の内容は次のとおりです。

- 準備の手順

- Windowsメディア・サーバーでのRemovable Storageサービスの無効化

- OTNダウンロードからWindowsへのOracle Secure Backupの抽出

- Oracle Secure Backup Windowsインストーラの実行

- Oracle Secure Backupの構成

- WindowsでのOracle Secure Backupのファイアウォールの構成

- Windowsでのアップグレード・インストールの実行

- WindowsでのOracle Secure Backupのアンインストール

3.1 準備の手順

Oracle Secure Backupソフトウェアのインストールを開始する前に、次の準備の手順を実行します。

- ネットワーク内の各ホストに割り当てるロールを決定します(「インストールおよび構成の概要」を参照)。

- 各ホストがネットワークに接続され、TCP/IPを実行していることを確認します。

- Oracle Secure Backupをメディア・サーバーにインストールする場合、Oracle Secure Backupで使用可能にする各テープ・ライブラリおよびテープ・ドライブを物理的に接続します。必要に応じてメディア・サーバーを再起動してください。

- 管理ドメインにテープ・デバイスを追加する前に、任意のSCSIターゲットをスキャンおよびオープンするシステム・ソフトウェアを無効にします。テープ・ライブラリおよびドライブへのアクセス時に、Oracle Secure Backupが他のシステム・ソフトウェア(監視ソフトウェアなど)と競合すると、予期しない動作が発生する可能性があります。

- 管理者ユーザーとして、または管理者グループ・メンバーのユーザーとしてホストにログインします。

- メディア・サーバー・ロールで使用するホストの場合、「Windowsメディア・サーバーでのRemovable Storageサービスの無効化」の手順に従ってOracle Secure Backupとシステム上の他のソフトウェアとの競合を回避します。

注意:

Oracle Real Application Clusters(Oracle RAC)環境にOracle Secure Backupをインストールする場合、クラスタのノードごとにOracle Secure Backupをインストールする必要があります。

3.2 Windowsメディア・サーバーでのRemovable Storageサービスの無効化

Removable Storageサービスは、リムーバブル・メディア、ドライブおよびライブラリの管理に使用されます。メディア・サーバー・ロール用に構成されたWindowsホストでは、このサービスを無効にして、Oracle Secure Backupのデバイス・ドライバがテープ・デバイスを適切に管理できるようにする必要があります。

Removable Storageサービスを無効にするには、次の手順を実行します。

1. Windowsの「コントロール パネル」で、「管理ツール」をダブルクリックします。

2. 「サービス」をダブルクリックすると、使用しているホストのサービスのリストが表示されます。

3. 「Removable Storage」サービスを右クリックして、「プロパティ」を選択します。

4. サービスが実行している場合、「プロパティ」ウィンドウで「停止」をクリックするとサービスが停止します。「スタートアップの種類」フィールドを「無効」に設定します。

5. 「OK」をクリックします。

3.3 OTNダウンロードからWindowsへのOracle Secure Backupの抽出

Oracle Secure Backupの配布CD-ROMがない場合は、Oracle Technology Network(OTN)からインストール・パッケージのZipファイルをダウンロードして、ローカル・ハード・ドライブのディレクトリに解凍する必要があります。

Oracle Secure BackupのインストールZipファイルをWindowsでダウンロードして抽出するには、次のようにします。

1. 管理者権限を保持するユーザーとしてホストにログインします。

2. Windowsエクスプローラで、ダウンロードしたインストール・ファイルを保存するのに十分な空き領域があるファイル・システムに、osbdownloadという一時フォルダを作成します。

3. Webブラウザを起動して、次のURLにあるOracle Technology Network(OTN)のOracle Secure BackupのWebサイトに移動します。
http://www.oracle.com/technetwork/products/secure-backup/overview/index.html

4. 「Downloads」タブをクリックします。
表示されたページに、「Oracle Secure Backup Downloads」および「Oracle Secure Backup Express Downloads」という2つのセクションがあります。

5. ダウンロードするOracle Secure Backupのバージョンをクリックします。
「Oracle Secure Backup Downloads」ページが表示されます。

6. 「OTN License Agreement」をクリックします。
「Oracle Technology Network Developer License Terms」ページが、別のブラウザ・ウィンドウに表示されます。

7. 「Export Controls on the Programs」を読み、ウィンドウを閉じます。
Oracle Secure Backupソフトウェアをダウンロードするには、OTN使用許諾契約を受諾する必要があります。

8. 「Accept License Agreement」オプションを選択し、使用するオペレーティング・システム専用のOracle Secure Backupリリース10.4のバージョンのリンクをクリックします。

注意:

環境に複数のオペレーティング・システムがある場合は、Oracle Secure Backupリリース10.4ソフトウェアを複数回ダウンロードする必要があります。

9. Oracle Secure Backupリリース10.4のインストール・ソフトウェアは、圧縮されています。これを一時ディレクトリに保存し、手順2で作成したosbdownloadディレクトリに解凍します。

これでOracle Secure Backupリリース10.4のインストールに必要なすべてのファイルが揃いました。

3.4 Oracle Secure Backup Windowsインストーラの実行

Oracle Secure BackupをWindowsホストにインストールするには、次の手順を完了します。

注意:

Oracle RAC環境にOracle Secure Backupをインストールする場合、クラスタのノードごとにOracle Secure Backupをインストールする必要があります。

1. 次のいずれかのインストール・オプションを選択します。

- CD-ROMからOracle Secure Backupをインストールする場合、CD-ROMを挿入します。自動再生機能が有効の場合、setup.exeプログラムが自動的に実行され、Oracle Secure Backupのセットアップ・ウィザードが起動します。
Windowsの自動再生機能が無効の場合、Windowsエクスプローラを使用してインストールCD-ROMの格納されたドライブを開き、setup.exeプログラムを実行してください。

- Oracle Technology Network(OTN)のダウンロードからOracle Secure Backupをインストールする場合、ダウンロードしたZipファイルのコンテンツを抽出したフォルダにあるsetup.exeプログラムを実行します。

Oracle Secure Backupのセットアップ・ウィザードが起動し、ようこそ画面が表示されます。

2. 「次へ >」をクリックして操作を続けます。
このインストールを開始する前にOracle Secure Backupソフトウェアをアンインストールした場合、またはこのコンピュータにOracle Secure Backupソフトウェアを初めてインストールする場合は、新規インストール・ページが表示されます。

3. 「次へ >」をクリックして操作を続けます。
「顧客情報」画面が表示されます。

4. 顧客情報を次のように入力します。

1. 「ユーザー名」フィールドにユーザー名を入力します。

2. 「組織」フィールドに所属する組織の名前を入力します。

3. 次のいずれかのオプションを選択します。

- このコンピュータを使用するすべてのユーザー
このオプションにより、このコンピュータに対するアクセス権限を持つユーザーはすべてOracle Secure Backupを使用できます。

- 自分専用(ユーザー)
このオプションにより、Oracle Secure Backupの使用はユーザー自身に限定されます。

「次へ >」をクリックして操作を続けます。

Oracle Secure Backupセットアップ画面が表示されます。

5. 1つのホストで複数のロールを持つことができます。それらは排他的ではなく、相加的です。ロールの選択には、次のオプションがあります。

- Windowsホストをクライアント専用としてインストールするには、「次へ >」をクリックして、手順9に進みます。

注意:

WindowsでのOracle Secure Backupインストールには、クライアント・インストールが必ず含まれます。

- メディア・サーバーとして機能するWindowsホストの場合は、ローカルに接続されたメディア・デバイスの構成オプションを選択し、「次へ」をクリックし、手順9に進みます。
Oracle Secure Backupは、メディア・サーバー・ロールに必要なソフトウェアを必ずインストールします。ただし、このWindowsホストがOracle Secure Backup管理ドメインのメディア・サーバー・ロールを持つには、Oracle Secure Backupソフトウェアのインストールを完了し、このホストに接続されているテープ・デバイスを構成してメディア・サーバー・ロールを追加する必要があります。

ローカルに接続されたメディア・デバイスの構成オプションを選択すると、Oracle Secure Backup構成ユーティリティを使用してこのコンピュータに接続されたテープ・デバイスを構成できます。このオプションを選択しない場合、Oracle Secure Backup構成ユーティリティは、接続されたテープ・デバイスを無視します。

関連項目:

- 「Oracle Secure Backupの構成」

- 第5章「管理ドメインの構成および管理」

- 管理サーバーとして使用するWindowsホストをインストールするには、「管理サーバー」リストをクリックし、「この機能は、ローカル・ハード・ドライブにインストールされます。」を選択します。

このオプションを選択すると、管理サーバー・アイコンからXが削除され、インストールに管理サーバー・ロールが含まれます。

6. RMANを使用してOracle Databaseのバックアップおよびリストア操作を実行する場合は、管理サーバー・アイコンのサブメニューに含まれるoracleユーザーの作成操作を有効にします。

このオプションを有効にすると、インストーラではoracleというOracle Secure Backupユーザー(oracleクラスの権限を持つ)が作成されます。これは、Recovery Manager (RMAN)を使用してOracle Databaseのバックアップおよびリストア操作を容易にするためです。

注意:

- RMANでOracle Secure Backupを使用する場合のみ、oracleユーザーを作成する必要があります。

- Oracle Secure Backupを使用して、Windowsクライアントでワンタイム・バックアップ、RMAN起動バックアップ、または非特権バックアップ操作を実行する場合、Oracle Secure Backupのインストールの完了後に、Oracle Secure Backupのadminおよびoracleユーザーを変更して、必要な権限を持つクライアントで有効なWindowsの資格証明(ドメイン、ユーザー名およびパスワード)をこれらのユーザーに割り当てる必要があります。この作業を行わないと、Oracle Secure Backupではバックアップ操作を実行できません。この要件は、管理サーバーとして機能するプラットフォームとは無関係に適用されます。

- インストーラにより、ランダムのパスワードがoracleユーザーに割り当てられます。通常、このユーザー・アカウントを使用してOracle Secure Backupにログインする必要がないため、ほとんどの場合、割り当てられたパスワードの変更は必要ではありません。

- Oracle Secure Backupのoracleユーザーを作成する前に、このオプションの選択に関しては、利便性とセキュリティの間にトレードオフの関係があることを考慮してください。

関連項目:

oracleクラスの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

Oracle Secure Backupを使用してデータベースをバックアップしない場合は、oracleユーザーの作成オプションは選択しないままとします。これは、デフォルトの状態です。

手順6に記載されたオプション以外に、Oracle Secure Backupセットアップ画面では、次の操作を実行できます。

- インストール・オプションの詳細な説明を表示するには、「ヘルプ」をクリックします。

- インストール先のフォルダを変更するには、「変更」をクリックします。

- インストールに必要なディスク領域を表示するには、「領域」をクリックします。

「次へ >」をクリックして操作を続けます。

Oracle Secure Backupの暗号化キー・ストア・パスワード画面が表示されます。

7. 暗号化ウォレットのパスワード・フィールドにOracle Secure Backup暗号化ウォレットのパスワードを入力します。
確認用のパスワードの再入力フィールドにパスワードをもう一度入力します。

「次へ >」をクリックします。

Oracle Secure BackupのAdminユーザー・パスワードおよび電子メール画面が表示されます。

8. adminユーザーのパスワード・フィールドにOracle Secure Backupのadminユーザーのパスワードを入力します。
確認用のパスワードの再入力フィールドにパスワードをもう一度入力します。

最小パスワード長は、minuserpasswordlenセキュリティ・ポリシーにより決定されています。インストール時の値は0で、これはNULLパスワードが許可されることを意味します。インストールが完了したら、このポリシーを変更して別の最小パスワード長を強制できます。

関連項目:

minuserpasswordlenセキュリティ・ポリシーの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

注意:

管理ユーザーのパスワードには、英数字の混在する8文字以上のパスワードをお薦めします。最大の長さは、16文字です。
コマンドラインまたはコマンド・スクリプトでのクリア・テキストによるパスワードの指定は推奨されません。セキュリティの脆弱性です。推奨される方法は、ユーザーがパスワードの入力の要求に応じる方法です。

adminユーザーの電子メール・アドレスのフィールドに、電子メール・アドレスを入力します。

adminユーザーの電子メール・アドレスを入力すると、Oracle Secure Backupで重要なイベントの通知を送信できます。このフィールドの設定はオプションです。

注意:

Oracle Secure Backupによって生成される電子メールのデフォルトの送信元アドレスは、SYSTEM@fqdnです(fqdnは、Oracle Secure Backup管理サーバーの完全修飾ドメイン名)。このデフォルトの送信元アドレスは、インストール後に変更できます。詳細は、『Oracle Secure Backupリファレンス』を参照してください。

「次へ >」をクリックします。

「プログラムのインストール準備完了」画面が表示されます。

9. 「インストール」をクリックしてファイルのコピーを開始します。

プログレス・バーが表示されます。ファイルがコピーされると、InstallShield完了画面が表示されます。

10. 「終了」をクリックします。
このWindowsホストへのOracle Secure Backupソフトウェアのインストールが完了しました。自動的に起動されるOracle Secure Backup構成ユーティリティを使用して、このインストールを構成できます。このユーティリティの使用の詳細は、「Oracle Secure Backupの構成」を参照してください。

3.5 Oracle Secure Backupの構成

この項では、Oracle Secure Backup構成ユーティリティを使用してOracle Secure Backupを構成する方法を説明します。このユーティリティは、Oracle Secure Backupをインストールする際、InstallShieldウィザードの最後の画面で「終了」をクリックすると、自動的に起動されます。

この最初の構成を完了した後に構成の設定を表示または変更する場合は、次のいずれかの方法でOracle Secure Backup構成ユーティリティを起動できます。

- 「スタート」 → 「すべてのプログラム」 → 「Oracle Secure Backup」 → 「Oracle Secure Backup Configuration」を選択します。

- コマンドラインにobcfgと入力します。

Windowsホスト上のOracle Secure Backupを構成するには、次の手順を実行します。

1. Oracle Secure Backup構成ユーティリティを起動します。

注意:

Oracle Secure Backupソフトウェアのインストール処理の後、Oracle Secure Backup構成ユーティリティが自動的に起動されるため、Windowsホスト上のOracle Secure Backupの初回の構成では、この手順を実行する必要はありません。

Oracle Secure Backup構成のようこそ画面が表示されます。

2. 「次へ >」をクリックします。
Oracle Secure Backupサービス開始画面が表示されます。

3. Oracle Secure Backupサービスを開始するモードを1つ選択します。

- 自動
Oracle Secure Backupサービスは、ホストを再起動すると自動的に開始します。

- 手動
Oracle Secure Backupサービスは、管理者グループのメンバーであるユーザーが手動で開始する必要があります。

- 無効
Oracle Secure Backupサービスは無効になります。

「次へ >」をクリックします。

Oracle Secure Backupサービス・ログオン画面が表示されます。

4. デフォルトでは、Oracle Secure Backupサービスは、ローカル・システム・アカウント(管理アカウント)としてログオンします。「このアカウント」オプションを選択すると、Oracle Secure Backupサービスに別のアカウントを指定できます。
次のいずれかのオプションを選択します。

- システム・アカウント
Oracle Secure Backupサービス・デーモン(および関連する下位デーモン)を完全な権限で実行する場合、このオプションを選択します。

- このアカウント
Oracle Secure Backupサービス・デーモン(および関連する下位デーモン)を、既存のWindowsユーザー・アカウントに関連付けられた権限セットで実行する場合、このオプションを選択します。この場合、Windowsユーザー・アカウントの名前とパスワードを入力する必要があります。

このオプションを指定する場合、選択するWindowsユーザー・アカウントが、次の基準を満たしていることを確認してください。

- 選択するアカウントは、Backup Operatorsグループに属している必要があります。

- このアカウントでは、ログイン時にパスワードの変更が要求されない必要があります。

- このアカウントは、パスワードの有効期限が切れないよう設定する必要があります。

- このアカウントには、バックアップおよびリストア権限を割り当てる必要があります。

- このアカウントは、ファイルおよびディレクトリをリストアできる必要があります。

- このアカウントは、サービスとしてログオンできる必要があります。

- このアカウントは、オペレーティング・システムの一部として動作できる必要があります。

- このアカウントは、割当て制限を増やすことができる必要があります。

- このアカウントは、プロセス・レベル・トークンを置き換えることができる必要があります。

「次へ >」または「終了」をクリックして続行します。メディア・サーバーを構成する場合は、手順5に進みます。

5. Oracle Secure Backupデバイス・ドライバに割り当てるテープ・ライブラリおよびテープ・ドライブを選択します。少し後で、これらのデバイスが再表示されて、先頭の列にチェック・マークが付けられ、最後の列に各デバイスのOracle Secure Backupデバイス名が表示されます。各デバイスに割り当てられたデバイス名をメモしておいてください。後で、Oracle Secure Backupのデバイスを設定するとき、これらのデバイス名が必要になります。

6. 「終了」をクリックします。
これまでの作業をすべて実行したら、このホストでのOracle Secure Backupのインストールおよび構成は完了です。管理ドメインのWindowsホストごとに、このインストールおよび構成の手順を繰り返してください。

3.6 WindowsでのOracle Secure Backupのファイアウォールの構成

Windows XP Service Pack 2およびWindows Server 2003には、組込みのWindowsファイアウォールが含まれており、デフォルト構成で、Oracle Secure Backupが使用するポートでインバウンド・トラフィックをブロックします。

Windowsホストがファイアウォールで保護されている場合、ホスト上のOracle Secure Backupデーモンが管理ドメイン内の他のホストと通信できるようにファイアウォールを構成する必要があります。Oracle Secure Backupには、ポート400、ポート10000および他の動的に割り当てられたポートでリスニングを行うデーモン・コンポーネントが含まれます。

Oracle Secure Backupで使用される動的割当てポートの番号は広範囲に及ぶため、Oracle Secure Backupデーモンの実行可能プログラムがすべてのポートでリスニングを実行できるようファイアウォールを構成する必要があります。

Oracle Secure Backup Windowsインストールでは、Oracle Secure Backupホームの下のbinディレクトリにobfirewallconfig.batというサンプル・バッチ・スクリプトが提供されています。

このスクリプトには、単一のネットワーク・インタフェースを保持するWindows Server 2003およびWindows XPシステムで、Windowsファイアウォールの構成を適切に変更するコマンドが含まれます。スクリプトを確認して、実際の環境に適しているかどうかを判断してください。このスクリプトは、インストールの完了後に実行できます。

他のファイアウォールの構成方法は、ベンダーごとに提供されているドキュメントを参照してください。Windowsファイアウォール用のサンプル・スクリプトを参照すると、ポートでのリスニング権限が必要な実行可能プログラムの名前を確認できます。

3.7 Windowsでのアップグレード・インストールの実行

次の手順を使用して、Windows 32ビットまたはWindows 64ビット・ホストをOracle Secure Backup 10.4.0.3にアップグレードします。

1. 「WindowsでのOracle Secure Backupのアンインストール」の説明のとおり、既存のOracle Secure Backupソフトウェアをアンインストールします。
既存のOracle Secure Backupソフトウェアをアンインストールする場合、「保存」オプションを選択して管理ドメインの既存の構成を保持する必要があります。

注意:

メディア・サーバーまたはOracle Secure Backup 10.1またはOracle Secure Backup 10.2のメディア・サーバーでもある管理サーバーをアップグレードする場合、既存のソフトウェアのアンインストール後に必ずホストを再起動してください。

2. 「WindowsでのOracle Secure Backupのインストール」の説明のとおり、Oracle Secure Backupリリース10.4インストーラを実行してソフトウェアをインストールします。

3.8 WindowsでのOracle Secure Backupのアンインストール

WindowsでOracle Secure Backupをアンインストールするには、次の手順を実行します。

1. 「スタート」 → 「すべてのプログラム」 → 「Oracle Secure Backup」 → 「Uninstall Oracle Secure Backup」を選択します。
確認メッセージが表示されます。

2. 「はい」をクリックしてコンピュータからOracle Secure Backupを削除します。

3. ホストを管理サーバーとして構成した場合は、管理ドメイン固有のファイルを保存するかどうかを尋ねる追加のウィンドウが表示されます。次のいずれかのオプションを選択します。

- 管理ドメイン・ファイルを保存しない場合は、「削除」をクリックします。

- 管理ドメイン・ファイルを保存する場合は、「保存」をクリックします。
「保存」をクリックして、管理ドメインのファイルを保存し、管理ドメインの構成を保存します。これは後でOracle Secure Backupソフトウェアを再インストールする場合に役立ちます。

これで、Oracle Secure Backupはホストからアンインストールされました。

4 Oracle Secure Backupのユーザー・インタフェース

この章では、Oracle Secure Backupで使用できるインタフェースについて説明します。Oracle Secure Backupとの主なインタフェースは次のとおりです。

- Oracle Enterprise Manager
これは、Oracle Secure Backupを管理するための主要なグラフィカル・ユーザー・インタフェースです。

- Oracle Secure Backup Webツール
このインタフェースでは、ファイルシステム・レベルのバックアップを管理し、Oracle Enterprise Managerでは実行できないその他の特定のタスクを実行します。

- obtool
このコマンドライン・クライアントは、Oracle Secure Backupの全機能を提供し、Oracle Secure Backup WebツールおよびOracle Enterprise Managerによって起動されます。

注意:

- データベースのバックアップは、Recovery Manager(RMAN)を使用して実行されます。バックアップおよびリカバリについては、『Oracle Secure Backup管理者ガイド』および『Oracle Databaseバックアップおよびリカバリ・アドバンスト・ユーザーズ・ガイド』で説明されているため、この章にはRMANについての説明はありません。

- Oracle Secure Backupのバックアップとリストアの操作はすべて、最終的にはobtarと呼ばれるコマンドライン・ツールに対するコールです。通常、obtarを直接コールする必要はありません。obtarの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

この章の内容は次のとおりです。

- Enterprise ManagerでのOracle Secure Backupの使用方法

- Oracle Secure Backup Webツールの使用方法

- obtoolの使用方法

4.1 Enterprise ManagerでのOracle Secure Backupの使用方法

Oracle Enterprise Manager 10g(10.2)またはOracle Enterprise Manager 11gを使用して、管理ドメインおよびハードウェアの構成、メディアの管理、データベースのバックアップおよびリストアを含むOracle Secure Backupの大部分のタスクを実行できます。Oracle Enterprise Managerは、Oracle Secure Backupのタスクの優先的なWebインタフェースです。

ただし、Oracle Enterprise Managerでは、ファイルシステムのバックアップおよびリストア操作は実行できません。Oracle Enterprise Managerの「メンテナンス」ページには、それらのタスクのOracle Secure Backup Webツールへのリンクが含まれています。

このマニュアルでは、大部分のタスクに対するOracle Enterprise Managerの使用について説明し、Enterprise Managerに同等の機能がない場合にのみOracle Secure Backup Webツールについて説明します。

この項の内容は次のとおりです。

- Oracle Enterprise ManagerでのOracle Secure Backupリンクの有効化

- Oracle Enterprise Managerでの管理サーバーの登録

- Enterprise ManagerからWebツールへのアクセス

4.1.1 Oracle Enterprise ManagerでのOracle Secure Backupリンクの有効化

Oracle Enterprise Manager Grid Controlのリリース10.2.0.1または10.2.0.2、あるいはOracle Enterprise Manager Database Controlのリリース10.2.0.2を使用している場合、「メンテナンス」ページにはデフォルトで「Oracle Secure Backup」セクションは表示されません。「Oracle Secure Backup」セクションに「メンテナンス」ページが表示されない場合、Oracle Enterprise Managerを構成してリンクを有効にします。

Oracle Enterprise Managerで「Oracle Secure Backup」セクションを有効にするには、次のようにします。

1. ORACLE_HOME/hostname_SID/sysman/configディレクトリに移動し、テキスト・エディタでemoms.propertiesファイルを開きます。

2. osb_enabled=trueを設定し、ファイルを保存します。

3. Oracle Enterprise Manager Database Controlコンソールをemctlコマンドで停止し、再起動します。

emctl stop dbconsole
emctl start dbconsole

4. 「メンテナンス」ページに移動し、図4-1のように「Oracle Secure Backup」セクションが表示されることを確認します。

図4-1「メンテナンス」ページ

4.1.2 Oracle Enterprise Managerでの管理サーバーの登録

RMANバックアップは、Oracle Secure Backup SBTインタフェースに次の3つの方法で作成できます。

- Oracle Enterprise Manager Database Control

- Oracle Enterprise Manager Grid Control

- RMANコマンドライン・クライアント

Database Controlコンソールは、管理サーバーで実行する必要があり、その管理サーバー上で実行されているOracleデータベースしかバックアップできません。管理ドメイン内の任意のデータベース・ホストでGrid Controlコンソールを実行し、それを使用して任意のデータベースをバックアップできます。この項では、Database Controlの使用方法について説明します。

Enterprise Managerを使用してバックアップを管理するには、Oracle Secure Backup管理ドメインの構成データおよびカタログを格納する管理サーバーをEnterprise Managerに認識させる必要があります。Oracle Enterprise Manager Database Controlに管理サーバーを登録するには、次のようにします。

1. データベース管理者権限を持つユーザーとして、Oracle Enterprise Manager Database Controlコンソールにログインします。

2. 「Oracle Secure Backup」セクションで、「Oracle Secure Backupデバイスおよびメディア」をクリックします。

「管理サーバーの追加」ページが表示されます。

3. Oracle Secure Backup管理ドメインに次のようにログインします。

1. 「Oracle Secure Backupのホーム」フィールドにOracle Secure Backupホーム・ディレクトリを入力します。このディレクトリは通常、UNIXおよびLinuxでは/usr/local/oracle/backup、WindowsdではC:\Program Files\Oracle\Backupです。

2. Oracle Secure Backup管理ユーザーの名前を「ユーザー名」フィールドに入力します。たとえば、adminと入力します。

3. Oracle Secure Backup管理者のパスワードを「パスワード」フィールドに入力します。

4. 「OK」をクリックします。

「ホスト資格証明」ページが表示されます。

4. 管理サーバー上のオペレーティング・システム・ユーザーのユーザー名およびパスワードを入力します。このユーザーにはroot権限が必要です。
「Oracle Secure Backupデバイスおよびメディア: 管理サーバー: hostname」ページが表示されます。このページを使用してテープをロードできます。

管理サーバーを登録すると、Oracle Enterprise ManagerをOracle Secure Backupで使用できます。

関連項目:

RMANによるデータベース・バックアップとリカバリでのOracle Enterprise Managerの使用の概要は、『Oracle Database 2日でデータベース管理者』を参照してください。

4.1.3 Enterprise ManagerからWebツールへのアクセス

データベース用のOracle Enterprise Managerコンソールには、Oracle Secure Backup Webツールへのリンクがあります。ファイルシステム・バックアップ情報など、Oracle Secure Backup Webツールの機能にアクセスする必要がある場合は、このリンクを使用できます。

Oracle Enterprise Manager Database ControlからOracle Secure Backup Webツールにアクセスするには、次のようにします。

1. データベース管理者権限を持つユーザーとして、Oracle Enterprise Manager Database Controlにログインします。

2. 「メンテナンス」ページの「Oracle Secure Backup」セクションに移動します。
「メンテナンス」ページに「Oracle Secure Backup」セクションが表示されていない場合は、「Oracle Enterprise ManagerでのOracle Secure Backupリンクの有効化」を参照してください。

3. 「ファイルシステムのバックアップおよびリストア」をクリックします。
Oracle Secure Backup Webツール・インタフェースが開きます(「Webツール・セッションの開始」を参照)。

4.2 Oracle Secure Backup Webツールの使用方法

Oracle Secure Backup Webツールは、ブラウザベースのインタフェースで、Oracle Enterprise Managerのインストールを必要としません。Oracle Secure Backupのファイルシステム・バックアップ機能への唯一のグラフィカル・インタフェースでもあります。

注意:

Oracle Secure Backup Webツールを使用して、ファイルシステム・レベルのバックアップを含め、Oracle Secure Backupのすべての機能にアクセスできます。ただし、大部分の機能についてはOracle Enterprise Managerが優先的なインタフェースであり、テープへのOracle Databaseバックアップ用の唯一のグラフィカル・インタフェースです。

Oracle Secure Backup Webツールには、SSLを介して管理サーバーに接続可能な、サポートされている任意のブラウザからアクセスできます。これらのリクエストに応答するには、Oracle Secure Backupを提供するApache Webサーバーを実行させる必要があります。サポートされているブラウザは、次のURLにあるMy Oracle Supportの「動作保証」のリストに記載されています。

http://support.oracle.com/

注意:

Oracle Secure BackupとともにインストールされるPHPソフトウェアをお客様が直接使用することはサポートされていません。Oracle Secure Backup Webツールの実装での使用のみサポートされています。

この項の内容は次のとおりです。

- Webツール・セッションの開始

- Webツールのホームページ

- Webツールの「構成」ページ

- Webツールの「管理」ページ

- Webツールの「バックアップ」ページ

- Webツールの「リストア」ページ

4.2.1 Webツール・セッションの開始

この項では、Oracle Secure Backup Webツールを使用して、Oracle Secure Backupの管理ドメインにアクセスする方法について説明します。

Oracle Secure Backup Webツール・セッションを開始するには、次のようにします。

1. Webブラウザを起動し、Oracle Secure Backupを実行するホストのURLを入力します。次の構文を使用します。ここで、hostnameは完全修飾ドメイン名です。

https://hostname

たとえば、次のURLを指定します。

https://osblin1.oracle.com

2. ブラウザには、証明書が信頼できないという警告が表示されます。Oracle Secure Backupでは、Apache Webサーバー用の自己署名付き証明書をインストールします。Webサーバーには、データ暗号化のために署名付き証明書が必要です。ブラウザでは署名者が登録済の認証局(CA)として認識されないため、セキュリティの警告が表示されます。この警告は、データが暗号化されないということではなく、単にCAが認識されないということです。
証明書を受け入れます。証明書の表示または構成の変更を行う必要はありません。

Oracle Secure Backupの「ログイン」ページが表示されます。

3. 「ユーザー名」ボックスにOracle Secure Backupユーザー名を、「パスワード」ボックスにパスワードを入力します。
Oracle Secure Backup Webツールに初めてログインする場合は、adminユーザーとしてログインします。ログイン後に追加のユーザーを作成できます。

注意:

Oracle Secure Backupパスワードの格納には、ブラウザベースのパスワード・マネージャを使用しないことをお薦めします。

4. 「ログイン」をクリックします。Oracle Secure Backupのホームページが表示されます。
「ホーム」、「構成」、「管理」、「バックアップ」および「リストア」タブについては、この後の各項で詳細に説明します。

4.2.2 Webツールのホームページ

Oracle Secure Backup Webツール・インタフェースにログインすると、Oracle Secure Backupのホームページが表示されます。このページには、各Oracle Secure Backupジョブとテープ・デバイスの現行ステータスのサマリーが表示されます。図4-2は、ホームページの例を示しています。

図4-2 Oracle Secure Backupのホームページ

メイン・ページには、最近のジョブのスケジュール時間、ステータス、ジョブID、ジョブ・タイプおよびジョブ・レベルが表示されます。Oracle Secure Backupにより失敗したジョブのリンクが示され、ユーザーと管理者に潜在的な問題点を警告します。

「デバイス」リンクには、各ジョブに関連付けられたテープ・デバイスが、テープ・デバイスのタイプ、デバイス名およびステータスに関する情報とともにリストに表示されます。このページでは、進行中の様々なバックアップやリストアのプロセス全体が把握できます。

注意:

未使用デバイスのステータスは、テープ・デバイスは存在するが、現在バックアップまたはリストア操作に使用されていないことを意味します。

Oracle Secure Backupのホームページの上部のメニュー・バーで、「構成」、「管理」、「バックアップ」および「リストア」タブを選択できます。

注意:

Oracle Secure Backup Webツールを使用する場合、ページを表示するたびにページをリロードするようブラウザが構成されていることを確認してください。そのように構成されていない場合、ブラウザには古い情報が表示される可能性があります。たとえば、obtoolで加えられた変更がブラウザに表示されない場合があります。

4.2.2.1 ページの永続リンク

ホームページやOracle Secure Backup Webツール・インタフェースの全ページには、上部および下部パネルに次のような永続リンクがあります。

- ヘルプ
このリンクを使用して、Oracle Secure BackupのPDF形式のオンライン・ドキュメントにアクセスします。

- ログアウト
現行ユーザーをOracle Secure Backup Webツールからログアウトし、ユーザー名およびパスワードのCookieを削除して「ログイン」ページに戻ります。

- プリファレンス
このリンクを使用して、次のオプションの設定にアクセスします。

- 拡張コマンド出力
このオプションにより、アクションを実行し、各ページの下部にOracle Secure Backup Webツール用の出力ページを生成するために使用するobtoolコマンドが表示されます。

- バックグラウンド・タイムアウト
このオプションは、リクエスト間での状態情報の維持のためにOracle Secure Backup Webツールで使用されるobtoolのバックグラウンド・プロセスの最大アイドル時間を設定します。

カタログの参照、データのリストア操作、およびオンデマンド・バックアップ操作などの操作では、バックグラウンドのobtoolプロセスを使用して、複数のHTTPリクエストにわたり状態情報を保存します。リクエスト間の時間がこの制限を超えると、プロセスは正常に終了し、関連付けられたユーザーのセッション状態は失われます。デフォルトは24時間です。

- 表サイズの選択
このオプションでは、Oracle Secure Backup Webツール・インタフェースの表示ウィンドウの行数を設定します。デフォルトは8行です。

- バージョン情報
このリンクは、リリース日、システム情報、管理サーバー名、IPアドレスなど、Oracle Secure Backupソフトウェアに関する情報を表示します。

4.2.3 Webツールの「構成」ページ

メニュー・バーから「構成」タブをクリックして、構成オプションを表示します。図4-3は、「構成」ページの例を示しています。

図4-3 Oracle Secure Backupの「構成」ページ

「構成」ページは、「基本」セクションと「拡張」セクションに分かれています。「基本」セクションには、次のリンクがあります。

- ユーザー
Oracle Secure Backupにログインして使用するために1つ以上のユーザー・アカウントを構成するには、このリンクをクリックします。

- ホスト
1つ以上のホストを構成するには、このリンクをクリックします。ホストとは、Oracle Secure Backup 管理ドメインに参加するコンピュータです。

- デバイス
Oracle Secure Backupで使用するためにテープ・デバイスを構成するには、このリンクをクリックします。テープ・デバイスとは、ユーザー定義名で識別されるテープ・ドライブまたはテープ・ライブラリです。

- メディア・ファミリ
メディア・ファミリを構成するには、このリンクをクリックします。メディア・ファミリとは、バックアップ・ボリュームの名前付きの分類です。ボリュームは、8mmテープなどのメディア・ユニットです。

- データベース・バックアップ記憶域セレクタ
Oracleデータベースのバックアップおよびリストア操作時に使用するために、1つ以上のテープ・デバイスおよびメディア・ファミリを構成するには、このリンクをクリックします。

「拡張」セクションには、次のリンクがあります。

- クラス
クラスを構成するには、このリンクをクリックします。クラスとは、ユーザーに付与される一連の権限の定義です。クラスは複数のユーザーに適用できますが、各ユーザーは1つのクラスにしか割り当てられません。

- ジョブ・サマリー
電子メール配信用のジョブ・サマリーを生成するジョブ・サマリー・スケジュールを作成するには、このリンクをクリックします。

ジョブ・サマリーとは、バックアップ操作が成功したかどうかを知らせるために生成されるテキスト・ファイルのレポートです。Oracle Secure Backupでは、スケジュール済バックアップごとにステータスを詳述するジョブ・サマリーを生成し、電子メールで送信できます。

- デフォルトおよびポリシー
デフォルトおよびポリシーを編集するには、このリンクをクリックします。デフォルトおよびポリシーとは、管理ドメイン全体でのOracle Secure Backupの実行状態を制御する構成データのセットです。

4.2.4 Webツールの「管理」ページ

「管理」タブをクリックして管理オプションを表示します。図4-4は、「管理」ページの例を示しています。

図4-4 Oracle Secure Backupの「管理」ページ

「管理」ページは、2つのメイン・セクションに分かれています。「メンテナンス」セクションと、「デバイスとメディア」セクションです。「デバイスとメディア」セクションには、次のリンクがあります。

- ドライブ
ボリュームまたはテープ・デバイスのステータスを確認したり、ボリュームをマウントまたはアンマウントしたりするには、このリンクをクリックします。

- ライブラリ
ライブラリの表示および制御を行うには、このリンクをクリックします。

- デバイス予約
プライベート使用のテープ・デバイスの予約および予約解除を行うには、このリンクをクリックします。

「メンテナンス」セクションには、次のリンクがあります。

- ジョブ
管理ドメインでジョブを管理するには、このリンクをクリックします。バックアップ・ジョブおよびリストア・ジョブのステータスを表示できます。

- ボリューム
カタログですべてのボリュームをフィルタ処理して表示するには、このリンクをクリックします。結果をフィルタ処理して、検索を制限できます。ボリュームは、8mmテープなどのメディア・ユニットです。1つのボリュームに複数のバックアップ・イメージを含めることができます。

- バックアップ・イメージ
バックアップ・イメージを管理するには、このリンクをクリックします。バックアップ・イメージとは、1回のバックアップ操作の作業結果です。

- バックアップ・セクション
バックアップ・セクションの表示および削除を行うには、このリンクをクリックします。バックアップ・セクションとは、1つの物理ボリュームを占めるバックアップ・イメージの部分です。

- チェックポイント
ネットワーク・データ管理プロトコル(NDMP)の処理中、失敗および完了のバックアップを示すチェックポイントを一覧表示および削除するには、このリンクをクリックします。

- デーモン
デーモンの管理と、デーモンのプロパティの制御および表示を行うには、このリンクをクリックします。

4.2.5 Webツールの「バックアップ」ページ

「バックアップ」タブをクリックして、バックアップ・イメージのオプションを表示します。図4-5は、サンプルのページを示しています。

図4-5 Oracle Secure Backupの「バックアップ」ページ

「バックアップ」ページは、「操作」セクションと「設定」セクションに分かれています。「操作」セクションには、次のリンクがあります。

- ただちにバックアップ
既存のデータセット・ファイルで記述されているデータのワンタイム・バックアップを実行するには、このリンクをクリックします。

「設定」セクションには、次のリンクがあります。

- データセット
データセット・ファイルを構成するには、このリンクをクリックします。データセット・ファイルでは、バックアップするデータについて記述します。

- スケジュール
バックアップ・スケジュールを構成するには、このリンクをクリックします。バックアップ・スケジュールでは、バックアップを実行する頻度を記述します。

- バックアップ・ウィンドウ
バックアップ・ウィンドウを構成するには、このリンクをクリックします。バックアップ・ウィンドウとは、スケジュール済バックアップ操作を実行するための時間範囲です。

4.2.6 Webツールの「リストア」ページ

「リストア」タブをクリックすると、リストアのオプションが表示されます。図4-6は、サンプルのページを示しています。

図4-6 Oracle Secure Backupの「リストア」ページ

「リストア」ページは「操作」セクションのみで、次のリンクがあります。

- バックアップ・カタログ
バックアップおよびリストア操作に関連付けられたデータを参照するには、このリンクをクリックします。

- メディアから直接
RAWリストアを行うには、このリンクをクリックします。リストアするファイルシステム・オブジェクトの名前をあらかじめ知っている必要があります。ボリュームIDおよびボリュームが格納されているファイル番号も必要です。

4.3 obtoolの使用方法

obtoolは、Oracle Secure Backupの主要なコマンドライン・インタフェースです。obtool実行可能ファイルは、Oracle Secure Backupホームのbinサブディレクトリにあります。管理ドメイン内の任意のホストでobtoolを起動し、Oracle Secure Backupユーザーとしてドメインにログインして、コマンドを発行できます。

注意:

この項のすべての例では、Oracle Secure BackupホームのbinサブディレクトリはユーザーのPATHにあるものと想定しています。

この項の内容は次のとおりです。

- obtoolの起動に関するヘルプの表示

- 対話モードでのobtoolの起動

- 対話モードでのobtoolコマンドの実行

- 非対話モードでのobtoolコマンドの実行

- obtoolセッションの終了

- 特定ユーザーとしてのobtoolの起動

関連項目:

obtoolの起動の詳細およびobtoolによって内部で主に使用されるobtarの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

4.3.1 obtoolの起動に関するヘルプの表示

システム・パスにOracle Secure Backupホームのbinサブディレクトリがある場合、オペレーティング・システムのプロンプトで次のコマンドを実行して、obtoolの起動オプションについてのオンライン・ヘルプを表示できます。

% obtool help invocation

4.3.2 対話モードでのobtoolの起動

対話モードでobtoolを使用するには、コマンドラインでobtoolと入力します。

初めてobtoolを起動するときには、Oracle Secure Backupユーザーとしてアイデンティティを確立する必要があります。ユーザー・アイデンティティが未設定の場合、obtoolからユーザー名およびパスワードの入力を要求されます。

注意:

Oracle Secure Backupのインストーラでは、adminユーザーが自動的に作成され、パスワードの入力を求められます。インストール後初めてOracle Secure Backupにログインするときには、これらの資格証明を使用します。
コマンドラインまたはコマンド・スクリプトでのクリア・テキストによるパスワードの指定は推奨されません。セキュリティの脆弱性です。推奨される方法は、ユーザーがパスワードの入力の要求に応じる方法です。

4.3.3 対話モードでのobtoolコマンドの実行

obtoolプロンプトでは、『Oracle Secure Backupリファレンス』に記載されているコマンドを入力できます。たとえば、lshostコマンドにより、管理ドメイン内のホストに関する情報が表示されます。

ob> lshost
brhost2          client                            (via OB)   in service
brhost3          mediaserver,client                (via OB)   in service
br_filer         client                            (via NDMP) in service
stadv07          admin,mediaserver,client          (via OB)   in service

4.3.3.1 テキスト・ファイルからのobtool入力のリダイレクト

対話モードで<コマンドを使用して、複数のobtoolコマンドが含まれるテキスト・ファイルを読み取ることができます。たとえば、複数のobtoolコマンドを記述したmy_script.txtというファイルを作成し、obtool入力を次のようにこのスクリプトにリダイレクトできます。

ob> < /my_dir/my_script.txt

obtoolは、ファイルからコマンドを実行した後、次のコマンド用のob>プロンプトに戻ります。

4.3.4 非対話モードでのobtoolコマンドの実行

実行するコマンドを指定する引数を使用して、LinuxまたはUNIXのシェルまたはWindowsコマンド・プロンプトから非対話モードでobtoolを実行できます。obtoolは、指定されたコマンドを即座に実行し、終了します。次の構文を使用します。

obtool  [ cl-option ]... command-name [ option ]... [ argument ]...

次の例では、lshostコマンドを実行し、オペレーティング・システム・プロンプトに戻ります。

% obtool lshost
Output of command: lshost
brhost2          client                            (via OB)   in service
brhost3          mediaserver,client                (via OB)   in service
br_filer         client                            (via NDMP) in service
stadv07          admin,mediaserver,client          (via OB)   in service
%

4.3.4.1 非対話モードでの複数コマンドの実行

コマンドラインでコマンドをセミコロンで区切ることによって、obtoolの1回の起動で複数のコマンドを実行できます。

注意:

コマンドラインにセミコロンを入力する場合は、ホストのオペレーティング・システムのシェルまたはコマンドライン・インタプリタの引用符規則に従ってください。たとえば、bashシェル・セッションでは、セミコロンを次のように引用符で囲みます。

$ obtool lshost ';' lsdev

4.3.4.2 非対話モードでの入力のリダイレクト

非対話モードで<コマンドを使用して、複数のobtoolコマンドを含むテキスト・ファイルを読み取ることができます。たとえば、複数のobtoolコマンドを記述したmy_script.txtというファイルを作成し、obtool入力を次のようにこのスクリプトにリダイレクトできます。

% obtool < /my_dir/my_script.txt

obtoolは、ファイルのコマンドを実行した後、次のコマンドのためにオペレーティング・システム・プロンプトに戻ります。

4.3.5 obtoolセッションの終了

これらのコマンドのいずれかを使用してobtoolセッションを終了します。

- exit
このコマンドによってobtoolセッションは終了しますが、ログイン・トークンによりユーザーの資格証明が保存されるため、次のobtool起動時には、ユーザー名またはパスワードの入力を求められません。

- quit
このコマンドは、exitと同義語です。

- logout
このコマンドは、obtoolセッションを終了し、ログイン・トークンを破棄するため、次のobtoolセッション開始時には、資格証明の入力を求められます。

次の例では、ログイン・トークンの期限が切れているため、最初のセッションにログイン資格証明が必要です。この最初のセッションはexitコマンドで終了され、2番目のセッションが開始されます。ログイン・トークンが保存されたため、この2番目のセッションにはログイン資格証明は不要です。2番目のセッションはlogoutコマンドで終了され、3番目のセッションが開始されます。ログイン・トークンがlogoutコマンドにより破棄されたため、3番目のセッションにはログイン資格証明が必要です。

[cfoch@stbcs06-1 ~]$ obtool
Oracle Secure Backup 10.4.0.3.0
Warning: auto-login failed - login token has expired
login: admin
ob> exit
[cfoch@stbcs06-1 ~]$ obtool
ob> logout
[cfoch@stbcs06-1 ~]$ obtool
Oracle Secure Backup 10.4.0.3.0
login: admin
ob>

4.3.6 特定ユーザーとしてのobtoolの起動

起動時に、既存のログイン・トークンを破棄して、obtoolで強制的に別の資格証明を使用することができます。これには、obtoolで-uオプションを使用して、セッションのユーザー名を指定します。たとえば、次のようになります。

[root@osblin1 ~]# obtool -u admin
Password:
ob>

注意:

コマンドラインまたはコマンド・スクリプトでのクリア・テキストによるパスワードの指定は推奨されません。セキュリティの脆弱性です。推奨される方法は、ユーザーがパスワードの入力の要求に応じる方法です。

5 管理ドメインの構成および管理

この章では、すべてのホストに製品を最初にインストールした後、Oracle Secure Backupの管理ドメインの設定に関する基本的な手順について説明します。「管理ドメインへのホストの追加」など、一部の手順は、既存の管理ドメインを管理する際にも役立ちます。

この章の内容は次のとおりです。

- 管理ドメインの構成の概要

- ホストの管理ドメインの構成

- 管理ドメインへのテープ・デバイスの追加

5.1 管理ドメインの構成の概要

この項では、Oracle Secure Backup管理ドメインの構成に関連する手順について説明します。第2章「LinuxまたはUNIXでのOracle Secure Backupのインストール」または第3章「WindowsでのOracle Secure Backupのインストール」の説明のように、ドメイン内の各ホストにOracle Secure Backupソフトウェアをインストールしてあるものとします。

これらの手順では、Oracle Secure Backup Webツールを使用して、ホストおよびテープ・デバイス情報で管理ドメインを構成する方法について説明します。同じ作業は、Oracle Secure Backupへのobtoolコマンドライン・インタフェースを使用しても実行できます。

手順では、管理ドメインのセキュリティを、大部分のユーザーには十分なデフォルトのセキュリティ構成で設定します。Oracleデータベースのバックアップでは、場合によっては、ユーザー、ユーザー・クラス、セキュリティ・オプション、およびRecovery Manager(RMAN)で使用するためのOracle Secure Backupメディア管理層をさらに構成することが必要になります。詳細は、『Oracle Secure Backup管理者ガイド』を参照してください。

5.1.1 管理ドメインの構成手順: 概要

インストール後にOracle Secure Backupを構成するために必要な手順は、次のとおりです。

1. Webブラウザを使用して、管理サーバー上で実行されるOracle Secure Backup Webツールにadminユーザーとして接続します。この作業の詳細は、「Oracle Secure Backup Webツールの使用方法」を参照してください。

2. ドメイン内の各ホストをメディア・サーバーのロール用に設定するには、次の手順を実行します。

1. ホストを管理ドメインに追加します。この作業の詳細は、「ホストの管理ドメインの構成」を参照してください。

注意:

管理サーバーにメディア・サーバー・ロールも割り当てられている場合、管理サーバーは管理ドメインに含まれ、追加の必要はありません。

2. このホストに接続された各テープ・デバイスが含まれるように、管理ドメインを構成します。この作業の詳細は、「管理ドメインへのテープ・デバイスの追加」を参照してください。

3. 各ホストをクライアント・ロール専用に設定するには、ホストを管理ドメインに追加します(「ホストの管理ドメインの構成」を参照)。
各クライアント・ホストの構成後、そのホストがアクセス可能であることをpingにより確認します。

4. これで初期構成は完了です。Oracle Secure Backupがすべてのホストにインストールされ、すべてのクライアント、メディア・サーバーおよびテープ・デバイスにOracle Secure Backupでアクセスできるようになりました。管理ドメイン内でのホスト間のネットワーク通信は、デフォルトのセキュリティ構成で構成されます(「デフォルトのセキュリティ構成」を参照)。

注意:

さらにバックアップするファイルを指定して、最低1つのバックアップ・スケジュールを構成して、ユーザー、クラスおよびセキュリティ・ポリシーを設定する必要があります。これらの作業については、『Oracle Secure Backup管理者ガイド』を参照してください。

5.2 ホストの管理ドメインの構成

この項では、ホストを追加するために管理ドメインを構成する方法について説明します。この項の内容は次のとおりです。

- 管理ドメインのホスト構成について

- 管理ドメイン内のホストの表示

- 管理ドメインへのホストの追加

- 管理サーバーへのメディア・サーバー・ロールの追加

- NDMPホストへのバックアップおよびリストア環境変数の追加

- 優先ネットワーク・インタフェース(PNI)の構成

- Oracle Secure Backupでのネットワーク・ロード・バランシング

- ホストのping

- ホスト・プロパティの表示または編集

- ホストの更新

- ホストの削除

5.2.1 管理ドメインのホスト構成について

ホスト構成プロセスでは、管理ドメインに含まれるメディア・サーバーまたはクライアントを管理サーバーに認識させます。このプロセスは、Oracle Secure Backupをネイティブで実行する各ホストおよびNetwork Data Management Protocol (NDMP)で管理される、ネットワーク接続された各ストレージ・デバイスを含む、管理ドメイン内の各ホストに対して実行する必要があります。

管理ドメインに追加するすべてのホストに、次の属性を指定する必要があります。

- ホスト名

- IPアドレス

- 割り当てられたロール: クライアントまたはメディア・サーバー、あるいはその両方

- ホストがその時点でサービス中かどうか

ホストを管理ドメインに追加したら、管理サーバーでアクセスできるかどうかをpingで確認することをお薦めします。

関連項目:

「ホストのping」

ネットワーク接続ストレージ・デバイスなど、NDMPアクセス・モードを使用するホストについては、さらに次の属性を構成する必要があります。

- NDMP認証タイプ

- NDMPパスワード

- NDMPで使用するTCPポート番号

関連項目:

ホスト属性の詳細は、『Oracle Secure Backupリファレンス』を参照してください。

5.2.2 管理ドメイン内のホストの表示

Oracle Secure Backup Webツールの「構成」ページで、「ホスト」をクリックして「ホスト」ページを表示します。「ホスト」ページには、各ホストのホスト名、構成済ホストのロールおよびホストの現行ステータスが一覧表示されます。図5-1は、標準的な「ホスト」ページを示しています。

図5-1 Oracle Secure Backup Webツール: 「ホスト」ページ

注意:

obtool lshostコマンドにより、ホストの現行リストを表示することもできます。

5.2.3 管理ドメインへのホストの追加

管理ドメインにホストを追加するには、次のようにします。

1. ホームページで、「構成」タブをクリックします。

2. 「基本」セクションで「ホスト」をクリックして、「ホスト」ページを表示します。

3. ホストを追加するには「追加」をクリックします。
Oracle Secure Backup Webツールにより、ホストの構成情報を入力するフォームが表示されます。

4. 「ホスト」フィールドに、Oracle Secure Backupの管理ドメインにおけるホストの一意の名前を入力します。

通常、この名前は、ネットワーク上でホスト名解決システム(DNSやNISなど)を使用してIPアドレスに解決可能なホスト名です。ただし、単にOracle Secure Backupで使用するための異なるホスト名を割り当てることができます。

入力する名前は、英数字で始まる必要があります。名前は文字、数字、ダッシュ、アンダーライン、およびピリオドのみで構成されます。ホスト名の長さは、最大127文字です。

5. 次のような状況では、「IPインタフェース名」フィールドに値を入力する必要があります。

- このホストの名前が、DNSやNISなどのメカニズムを使用してIPアドレスに解決できない。

- ホストの解決可能な名前が、「ホスト」フィールドに入力した値と異なる。

- ホストにOracle Secure Backupで使用する複数のIPインタフェース名またはIPアドレスがある。

前述の条件のいずれかがこのホストに該当する場合、このフィールドに1つ以上のIPインタフェース名を入力します。有効な値は、解決可能なホスト名またはIPアドレスです。複数の値はカンマで区切ります。

たとえば、ホスト名にはmyhost.oracle.com、IPアドレスには141.146.8.66を使用できます。

このフィールドに値を指定すると、Oracle Secure Backupでは、このホストへの接続が必要になったときに、「ホスト」フィールドに指定した名前を使用せずに、ホスト名またはIPアドレスを指定順に試行します。

注意:

一部のホストで特定のネットワーク・インタフェースを使用してこのホストに接続する必要がある場合は、管理ドメインの初期構成完了後、優先ネットワーク・インタフェース(PNI)機能を使用して、これらのホストに対してこの順序を無効にすることができます。詳細は、「優先ネットワーク・インタフェース(PNI)の構成」を参照してください。

6. 「ステータス」リストで、次のいずれかを選択します。

- サービス中
ホストが、バックアップおよびリストア操作の実行に使用できることを示すには、このオプションを選択します。

- サービス中ではありません
ホストが、バックアップおよびリストア操作の実行に使用できないことを示すには、このオプションを選択します。

7. I「ロール」リストで、このホストのロール(admin、clientまたはmediaserver)を選択します。

8. 「RDSの無効化」フィールドで、次のいずれかを選択します。

- はい
クライアントとメディア・サーバーとの間の通信にInfiniband上でReliable Datagram Socket (RDS)を使用することを無効にするには、このオプションを選択します。デフォルト・プロトコルであるTCP/IPが通信に使用されます。

- いいえ
クライアントとメディア・サーバーとの間の通信にInfiniband上でReliable Datagram Socket (RDS)を使用することを有効にするには、このオプションを選択します。

- systemdefault
管理ドメイン・レベルの設定および操作ポリシーdisablerdsを使用して、RDSがホストに対して有効かどうかを決定することを指定するには、このオプションを選択します。たとえば、systemdefaultをホスト・レベルで設定し、disablerdsポリシーをnoに設定すると、ホストではデータ転送にRDSが使用されます。

関連項目:

RDSの詳細は、付録E「Oracle Secure BackupとReliable Datagram Socket (RDS)」を参照してください。

9. 「アクセス方法」フィールドで、次のいずれかを選択します。

- OB
Oracle Secure BackupがインストールされているWindows、LinuxおよびUNIXホストには、このオプションを選択します。

- NDMP
Oracle Secure Backupがインストールされていない、NDMPをサポートするデバイス(ネットワーク接続ストレージ・デバイスなど)には、このオプションを選択します。

注意:

OBアクセス・モードは、プライマリ・アクセス・モードと同義語です。アクセス・モードについては、「Oracle Secure Backupホストのアクセス・モード」を参照してください。

10. 「公開鍵および秘密鍵のサイズ(ビット)」で、このホストのアイデンティティ証明書に関連付けられる公開鍵および秘密鍵のサイズを選択します。

obアクセス・モードを使用するホストの場合は、手順17に進んでください。NDMPモードを使用する必要があるネットワーク接続ストレージ(NAS)・デバイスなどのホストの場合は、手順11に進んでください。手順11から16は、NDMPモードのホストにのみ適用されます。

11. NDMP認証タイプ・リストで、認証タイプを選択します。認証タイプは、Oracle Secure BackupがNDMPサーバーに対して自己認証する方法を定義します。通常はデフォルト設定を使用します。

次の内容から選択します。

- デフォルト
NDMPポリシーに対する認証タイプの値を使用するには、このオプションを選択します。

- なし
Oracle Secure BackupからNDMPサーバーを使用して、認証データを指定しない場合は、このオプションを選択します。この方法は通常失敗します。

- ネゴシエーション済
NDMPサーバーとネゴシエーションを行い、使用する最適の認証モードを決定するには、このオプションを選択します。

- テキスト
暗号化されていないテキストを使用して認証するには、このオプションを使用します。

- md5
MD5ダイジェスト・アルゴリズムを使用して認証するには、このオプションを選択します。

関連項目:

NDMP関連のポリシーについては、『Oracle Secure Backup管理者ガイド』を参照してください。

12. 「ユーザー名」フィールドに、このNDMPサーバーに対するOracle Secure Backupの認証に使用する名前を入力します。空白のままにすると、NDMPポリシーでの名前が使用されます。

13. 「パスワード」リストで、次のいずれかのオプションを選択します。

- デフォルト・パスワードの使用
デフォルトのNDMPパスワードを使用するには、このオプションを選択します。

- テキスト・パスワードの使用
パスワードを入力するには、このオプションを選択します。

- NULLに設定
NULLパスワードを使用するには、このオプションを選択します。

パスワードは、このNDMPサーバーに対するOracle Secure Backupの認証に使用されます。

14. 「バックアップ・タイプ」フィールドに、NDMPバックアップ・タイプを入力します。バックアップ・タイプとは、ホストで実行中のNDMPデータ・サービスでサポートされているバックアップ方式の名前です。バックアップ・タイプは、各データ・サービス・プロバイダで定義されています。

15. 「プロトコルのバージョン」リストで、「2」、「3」、「4」または 「サーバーの指定」を選択します。NDMPプロトコルのバージョンの詳細は、「Oracle Secure Backupホストのアクセス・モード」を参照してください。

16. 「ポート」フィールドに、ポート番号を入力します。通常、NDMPポリシーのTCPポート(10000)が使用されます。このサーバーでデフォルト以外のポートを使用する場合は、別のポートを指定できます。

17. 管理ドメインに追加するホストが、現在ネットワーク上でアクセスできない場合は、「ホストとの通信の停止」オプションを選択します。

18. 「OK」をクリックして、変更を保存します。

5.2.4 管理サーバーへのメディア・サーバー・ロールの追加

Oracle Secure Backupをホストにインストールするとき、管理サーバー・ロールとメディア・サーバー・ロールの両方を選択した場合、そのホストは自動的に管理ドメインの一部となります。ただし、obtoolのchhostコマンドまたはOracle Secure Backup Webツールを使用してこのロールを明示的に付与するまで、メディア・サーバーとして認識されません。

関連項目:

chhostコマンドの構文およびセマンティックスは、『Oracle Secure Backupリファレンス』を参照してください。

Oracle Secure Backup Webツールを使用して、管理サーバーにメディア・サーバー・ロールを追加するには、次の手順を実行します。

1. Oracle Secure Backup Webツールの「構成」ページで、「ホスト」をクリックします。
「構成: ホスト」ページが表示されます。

2. 管理サーバーを選択し、「編集」をクリックします。
「構成: ホスト > host_name」ページが表示されます。

3. 「ロール」リストで、[Shift]キーを押しながらクリックしてメディア・サーバー・ロールを追加し、「OK」をクリックします。
管理サーバー・ホストにメディア・サーバー・ロールが追加されて、「構成: ホスト」ページが再び表示されます。

5.2.5 NDMPホストへのバックアップおよびリストア環境変数の追加

一部のNDMPホストでは、バックアップおよびリストア環境変数を追加しないと、Oracle Secure Backupで機能しません。

バックアップおよびリストア変数を追加するには、次のようにします。

1. バックアップ環境変数またはリストア環境変数フィールドの横に表示されるフィールドに、名前/値のペアを入力します。

2. 「追加」をクリックして、環境変数として名前/値のペアを追加します。
環境変数の名前または値に空白が含まれている場合、名前または値を引用符で囲み、正しく処理されるようにする必要があります。たとえば、A=Bまたは"Name A"="Value B"(名前または値に空白が含まれる場合)と入力します。

3. 既存の環境変数のペアを選択し、「削除」をクリックしてそのペアを削除します。

5.2.6 優先ネットワーク・インタフェース(PNI)の構成

クライアント(バックアップまたはリストアの対象となるプライマリ・ストレージを含む)、メディア・サーバー(バックアップ・メディアの書込みおよび読取りを行う1つ以上のセカンダリ・ストレージ・デバイスを制御する)、および管理サーバーの間には、複数の物理データ・パスが存在する場合があります。たとえば、ホストに、管理ドメイン内に複数のホストが含まれるネットワークに接続された複数のネットワーク・インタフェースがあるとします。バックアップ・データまたはリストア・データを別の指定ホストに送信する、またはそのホストからデータを受信する際に、使用するメディア・サーバーのネットワーク・インタフェースを識別するPNIを指定できます。

優先ネットワーク・インタフェース(PNI)を構成するには、次のようにします。

1. 「構成」ページで構成するホストを選択し、「編集」をクリックします。
「ホストの構成」→「host_name」ページが表示されます。

2. 「優先ネットワーク・インタフェース」をクリックします。
「ホストの構成」→「host_name」→「優先ネットワーク・インタフェース」ページが表示されます。

3. 「IPアドレス」リストからIPアドレスまたは名前を選択します。
このリストには、このホストを参照できる各IPアドレスまたは名前が表示されます。それぞれ特定のネットワーク・インタフェースに関連付けられています。IPアドレスまたは名前により、選択されたクライアントがサーバーと通信する際に使用できるネットワーク・インタフェースが識別されます。

4. 「ホスト・リスト」フィールドから、このIPアドレスまたはDNS名を使用する1つ以上のクライアントを選択します。

5. 「追加」をクリックします。
Oracle Secure Backup Webツールでは、「IPアドレス: ホスト・リスト」フィールドにPNIが表示されます。

優先ネットワーク・インタフェース(PNI)を削除するには、次のようにします。

1. 「IPアドレス: ホスト・リスト」フィールドで、削除するPNIの名前を選択します。

2. 「削除」をクリックします。

PNIおよびネットワーク接続タイプ

複数のネットワーク接続がクライアントとメディア・サーバーの間で存在する場合、Oracle Secure Backupは次の基準で、使用する接続タイプを決定します。

- PNIが構成されている場合、PNIで指定されているネットワーク・インタフェースを使用し、クライアントとメディア・サーバー間でバックアップ・データおよびリストア・データが転送されます。

- PNIが構成されていない場合、Oracle Secure Backupにより、「ネットワーク接続タイプの優先順位」で説明されている優先順位に基づいて接続タイプが選択されます。

特定の接続タイプを使用するには、クライアントとメディア・サーバーの両方でその接続タイプがサポートされる必要があります。

5.2.7 Oracle Secure Backupでのネットワーク・ロード・バランシング

ネットワーク・ロード・バランシングでは、クライアントで複数のネットワーク接続が最も適切なように使用され、1つの接続ですべての同時バックアップおよびリストア・ジョブのデータ・ロードが行われないようにします。複数のバックアップ・ジョブとリストア・ジョブの転送負荷が、クライアントとメディア・サーバーで使用可能なネットワーク接続間で分散されます。ロード・バランシングはOracle Secure Backup 10.4以上で使用でき、ファイルシステムおよびOracle Databaseバックアップおよびリストア操作の両方でサポートされます。デフォルトでは、ロード・バランシングはオフになっています。

注意:

ロード・バランシングは、NDMPクライアントについてはサポートされません。

Oracle Secure Backupは、データ転送が行われるクライアントとメディア・サーバーの間にデータ接続を設定します。特定のタイプのネットワーク・インタフェースがホストに複数含まれる場合、Oracle Secure Backupは、そのタイプのインタフェースのうち使用可能なものをすべてクライアントとメディア・サーバーの間のデータ接続に使用します。ネットワーク・インタフェースのタイプは、IPv4、IPv6またはInfiniband上のRDS/RDMA (Reliable Datagram Socket over Remote Direct Memory Access)です。ロード・バランシングでは、選択された接続タイプのすべてのインタフェースでクライアントとメディア・サーバーの間に接続を必要とします。

Oracle Secure Backupは、クライアントとメディア・サーバーの両方で接続タイプがサポートされる場合にのみ、その接続タイプを選択します。したがって、クライアントとメディア・サーバーの両方でInfiniband上のRDS/RDMAおよびIPv6接続タイプがサポートされる場合、Oracle Secure BackupはInfiniband上のRDS/RDMAを接続タイプとして選択します。

優先ネットワーク・インタフェース(PNI)が構成されている場合、ロード・バランシングはメディア・サーバーで無効とされ、PNIが優先されます。ただし、クライアントではロード・バランシングは実行されます。

ネットワーク接続タイプの優先順位

複数のネットワーク接続がクライアントとメディア・サーバーの間で使用可能な場合、Oracle Secure Backupは次の優先順序に基づいて使用する接続タイプを決定します。

- Infiniband上のRDS/RDMA

- IPv6

- IPv4(インフィニバンド上のTCP/IP)

5.2.8 ホストのping

Oracle Secure Backupのping操作を使用すると、構成したIPアドレスのそれぞれで、Oracle Secure Backupからのリクエストにホストが応答するかどうかを確認できます。

ホストのpingでは、構成した各IPアドレスで、そのホストへのTCP接続の確立が試みられます。Oracle Secure Backupを実行するホストの場合、TCPポート400で接続されます。NDMPアクセス・モードを使用するホストの場合、構成されたNDMP TCPポート(通常、10000)を介して接続されます。

各接続のステータスが報告され、接続はそれぞれ正常に確立されるとすぐにクローズされます。

ホストのpingを実行するには、次のようにします。

1. 「ホスト」ページで、pingを実行するホストを選択します。

2. 「ping」をクリックします。
ページにはステータス行が実行結果とともに表示されます。

5.2.9 ホスト・プロパティの表示または編集

構成に問題がある場合、ホスト構成の表示または編集が必要になることがあります。ホストのプロパティを表示または編集するには、次のようにします。

1. 「ホスト」ページで、プロパティの編集が必要なホストの名前を選択します。
「ホストとの通信の停止」オプションを選択し、現在ネットワークを介してアクセスできないホストを編集します。

2. 「編集」をクリックします。
Oracle Secure Backup Webツールには、選択したホストの詳細を示すページが表示されます。

3. ホストのプロパティに必要な変更を行います。

4. 「OK」をクリックして、変更を保存します。

5.2.10 ホストの更新

Oracle Secure Backupの管理ドメインでホストを追加または変更すると、Oracle Secure Backupは変更された状態を通知するためそのホストとメッセージを交換します。ただし、追加または編集操作中に「ホストとの通信の停止」オプションを選択すると、ホストには古い構成情報が保持されます。「ホストの更新」を使用すると、ホストに新しい状態の情報が送信されます。

更新は、すでにOracle Secure Backupを実行しているホストに対してのみ有効です。NDMPモードでアクセスされるホスト(NASデバイスなど)では、Oracle Secure Backupの状態データが保存されないため、状態情報を更新する必要はありません。

ホストを更新するには、次のようにします。

1. 「ホスト」ページで、更新するホストの名前を選択します。

2. 「更新」をクリックします。

5.2.11 ホストの削除

この項では、Oracle Secure Backupの管理ドメインからホストを削除する方法について説明します。ホストを削除すると、そのホストに関する次のような情報がすべて破棄されます。

- 構成データ

- 増分バックアップの状態情報

- このホストのバックアップ・カタログ内のメタデータ

- 各デバイスのアタッチメント

- PNI参照

ホストを削除すると、Oracle Secure Backupはそのホストに接続し、ホストでローカルに保存されている管理ドメインのメンバーシップ情報を削除するように指示します。ホストにアクセスできなくなった場合は、この通信を停止できます。

ホストを削除するには、次のようにします。

1. 「ホスト」ページで、削除するホストの名前を選択します。
ネットワークに接続されていないホストを削除するには、「ホストとの通信の停止」を選択します。

2. 「削除」をクリックします。
ホストの削除の確認を求められます。

3. ホストを削除する場合は「はい」を、ホストをそのままにする場合は「いいえ」をクリックします。
ホストが削除されると、「ホスト」ページに戻ります。

5.3 管理ドメインへのテープ・デバイスの追加

この項では、Oracle Secure Backupで使用するために、テープ・ドライブまたはテープ・ライブラリを構成する方法について説明します。この項の内容は次のとおりです。

- テープ・デバイスの名前

- テープ・ドライブおよびテープ・ライブラリの構成について

- 「デバイス」ページの表示

- テープ・ライブラリの構成

- テープ・ドライブの構成

- NDMPホスト上のテープ・デバイスの自動検出

- NDMPコピー対応仮想テープ・ライブラリの構成

- テープ・デバイスのアタッチメントの追加

- SAN接続テープ・デバイスの複数のアタッチメント

- マルチホスト・デバイス・オブジェクトの構成

関連項目:

Solaris 10システムでテープ・デバイスの接続ポイントを作成する方法については、「Oracle Secure Backupの接続ポイントを提供するSolaris sgenドライバの構成」を参照してください。

5.3.1 テープ・デバイスの名前

テープ・デバイスには、ホストのオペレーティング・システムにより論理名(nrst0aなど)を割り当てることができますが、World Wide Name(nr.WWN[2:000:0090a5:0003f7]L1.aなど)を付けることもできます。Network Appliance Filerに接続されたファイバ・チャネル・テープ・ドライブやテープ・ライブラリなどの一部のプラットフォームでは、論理名がオペレーティング・システムの再起動のたびに変更される可能性があります。Oracle Secure Backupではこのようなテープ・デバイスをサポートしますが、デバイスは、オペレーティング・システムが再起動されても変更されないWolr Wide Nameで参照される必要があります。

文字列$WWNで表されるアタッチメントのRAWデバイス名の部分文字列は、テープ・デバイスがオープンされるたびにWWNの値に置き換えられます。たとえば、ストレージ・エリア・ネットワーク(SAN)のNetwork Appliance Filerに対して使用可能なRAWデバイス名はnr.$WWN.aで、デバイス・オブジェクトで検出されたWorld Wide Nameを持つ、巻戻しなしの最適圧縮テープ・デバイスを指定します。

WWNは通常、Oracle Secure Backupのデバイス検出機能により自動的に検出されます。しかし、必要な場合は手動で入力できます。

5.3.2 テープ・ドライブおよびテープ・ライブラリの構成について

Tこの項では、Oracle Secure Backupで使用するために、テープ・ドライブまたはテープ・ライブラリを構成する方法について説明します。テープ・デバイスは、次のいずれかの方法で追加できます。

- 手動
Oracle Secure Backupがインストールされているメディア・サーバーに接続されたテープ・デバイスを、管理ドメインに手動で追加する必要があります。

- 自動検出
Oracle Secure Backupでは、Network Appliance Filerなど、特定のタイプのNDMPサーバーに接続されたセカンダリ・ストレージ・デバイスを、自動的に検出し、構成できます。

注意:

ホストを参照するアタッチメント・ポイントを持つテープ・デバイスを追加する前に、そのホストにメディア・サーバーのロールを追加する必要があります。これは自動的に実行されません。

テープ・ドライブとテープ・ライブラリのどちらにも、次の属性を構成できます。

- テープ・デバイスの名前

- アタッチメント(ホストへのテープ・デバイスの物理または論理接続の記述)

- テープ・デバイスがサービス中かどうか

テープ・ドライブの場合、さらに次の属性を構成できます。

- テープ・ドライブが格納されているテープ・ライブラリ(テープ・ドライブがスタンドアロンでない場合)

- テープ・デバイスで使用できる記憶域要素の範囲(テープ・ドライブがテープ・ライブラリ内にある場合)

注意:

Oracle Secure Backupでは、データ転送要素(DTE)番号でテープ・ライブラリ内の各テープ・ドライブを識別します。テープ・デバイスがテープ・ライブラリ内にインストールされている場合、各テープ・デバイスにDTE番号を割り当てる必要があります。DTEは、1からnの番号です。データ転送要素番号の詳細は、『Oracle Secure Backupリファレンス』のmkdevコマンドに対する--dteオプションの説明を参照してください。

テープ・ライブラリの場合、さらに次の属性を構成できます。

- 自動クリーンアップが有効かどうか

- クリーンアップ間隔の期間

- バーコード・リーダーが存在するかどうか

関連項目:

テープ・デバイス属性の詳細は、『Oracle Secure Backupリファレンス』を参照してください。

テープ・デバイスを含むように管理ドメインを構成するには、次のようにします。

1. Oracle Secure Backupのテープ・デバイスを構成する前に、任意のSCSIターゲットをスキャンおよびオープンするシステム・ソフトウェアを無効にします。
Oracle Secure Backupがテープ・ライブラリおよびテープ・ドライブへのアクセスで他のシステム・ソフトウェア(監視ソフトウェアなど)と競合する場合、予期せぬ動作が発生する可能性があります。

2. メディア・サーバーにローカルに接続されているテープ・ライブラリを構成します(「テープ・ライブラリの構成」を参照)。
メディア・サーバーにローカルに接続されているテープ・ドライブを構成します(「テープ・ドライブの構成」を参照)。

3. ネットワークでアクセス可能だが、ローカルに接続されていないテープ・デバイスを構成します。
テープ・デバイスを制御するメディア・サーバーを決定し、メディア・サーバーごとに、メディア・サーバーとテープ・デバイス間のアタッチメントを指定する必要があります。手順は、メディア・サーバーにローカルに接続されたテープ・デバイスの構成と同じです。

4. 自動デバイス検出を実行して、NDMPアクセス・モードを使用するホスト(NASファイラなど)に接続されているすべてのテープ・デバイスを追加します。
この作業の詳細は、「NDMPホストでのテープ・デバイスの自動検出」を参照してください。

5. 各テープ・ライブラリをインベントリに記載し、そのボリュームを一覧表示します。
テープ・ライブラリ内の各ボリュームは、バーコードまたはラベルなしのステータスのいずれかを示します。ライブラリでスロットがふさがっていると表示されていると、このスロットは無効の状態です。

5.3.2.1 テープ・デバイス・インベントリの更新

Oracle Secure Backup Webツールを使用してテープ・ライブラリまたはテープ・ドライブ・インベントリを更新するには、次のようにします。

1. Oracle Secure Backup Webツールのホームページで、「管理」をクリックします。
「管理」ページが表示されます。

2. 「デバイス」セクションで、「ライブラリ」をクリックします。
「管理: ライブラリ」ページが表示されます。

3. 「デバイス」表で、インベントリするテープ・ドライブまたはテープ・ライブラリを選択します。

4. ライブラリ・コマンド・リストで、インベントリ(ライブラリ|ドライブ)を選択します。
この例では、lib1が選択されています。

5. 「適用」をクリックします。
「管理: ライブラリ」ページが表示されます。

6. 「ライブラリ」リストに、インベントリするデバイスが設定されていることを確認します。

7. 「強制」オプションを選択します。
キャッシュから読み取るかわりに、テープ・ライブラリはすべてのテープ・ライブラリ要素を物理的にスキャンしてインベントリを更新します。

8. 「OK」をクリックします。
インベントリが完了すると、「管理: ライブラリ」ページが再び表示され、正常終了のメッセージが表示されます。

インベントリの結果を表示するには、テープ・ドライブまたはテープ・ライブラリを再度選択し、「ボリュームをリスト」をクリックします。

5.3.3 「デバイス」ページの表示

「デバイス」ページ(図5-2)には、現在、管理ドメインにある各テープ・ライブラリおよびテープ・ドライブが表示されます。ページには、すべてのテープ・デバイスのタイプ、ステータスおよび名前が表示されます。

図5-2 「デバイス」ページ

5.3.4 テープ・ライブラリの構成

この項では、Oracle Secure Backupで使用するテープ・ライブラリを構成する方法について説明します。

テープ・ライブラリを構成するには、次のようにします。

1. 管理ドメインにテープ・デバイスを追加する前に、任意のSCSIターゲットをスキャンおよびオープンするシステム・ソフトウェアを無効にします。テープ・ライブラリまたはテープ・ドライブへのアクセス時に、Oracle Secure Backupが他のシステム・ソフトウェア(監視ソフトウェアなど)と競合すると、予期せぬ動作が発生する可能性があります。

2. ホームページで、「構成」タブをクリックします。

3. 「基本」セクションで「デバイス」をクリックして、「デバイス」ページを表示します。

4. テープ・デバイスを追加するために「追加」をクリックします。

5. 「デバイス」フィールドに、テープ・デバイスの名前を入力します。
名前は、英数字で始まる必要があります。文字、数字、ダッシュ、アンダースコアまたはピリオドのみ含めることができます。最大文字数は127文字です。

テープ・デバイス名は任意の名前にできます。Oracle Secure Backupのすべてのデバイス名の間で一意である必要があります。ご使用のコンピュータ環境またはOracle Secure Backup管理ドメインで使用される他の名前とは関係ありません。

6. 「タイプ」リストで、「ライブラリ」を選択します。

7. 「ステータス」リストで、次のいずれかを選択します。

- サービス中
テープ・デバイスが、Oracle Secure Backupのバックアップおよびリストア操作の実行に使用できることを示すには、このオプションを選択します。

- サービス中ではありません
テープ・デバイスが、バックアップまたはリストア操作の実行に使用できないことを示すには、このオプションを選択します。

- 自動: サービス中ではありません
このオプションは、テープ・デバイスが、バックアップまたはリストア操作の実行に使用できないことを示します。これは操作が失敗すると自動的に設定されます。

8. 「デバッグ・モード」リストで、「はい」または「いいえ」を選択します。デフォルトは「はい」です。

9. 「World Wide Name」フィールドに、必要な場合は、テープ・デバイスのWorld Wide Nameを入力します。

関連項目:

World Wide Nameの詳細は、「テープ・デバイスの名前」を参照してください。

10. 「バーコード・リーダー」リストで、バーコード・リーダーが存在するかどうかを示すために、次のオプションのいずれかを選択します。

- はい
テープ・ライブラリにバーコード・リーダーがあることを示すには、このオプションを選択します。

- いいえ
テープ・ライブラリにバーコード・リーダーがないことを示すには、このオプションを選択します。

- デフォルト
テープ・ライブラリ、外部デバイス・ファイル、またはその両方によって報告された情報を使用して、バーコード・リーダーを自動的に決定することを示すには、このオプションを選択します。

11. 「バーコードが必要です」リストで、「はい」または「いいえ」を選択します。「はい」を指定すると、読取り可能なバーコードのないテープの使用を拒否します。
デフォルトでは、読取り可能なバーコードの有無によりテープは区別されません。このポリシーにより、バーコードまたはボリュームIDを使用して、リストア操作に必要なテープを常に要求できます。

12. テープ・ライブラリで自動クリーンアップを使用するかどうかを設定します。

関連項目:

「ライブラリの自動テープ・クリーンアップの構成」

13. 「アンロードが必要です」リストで、「はい」または「いいえ」を選択して、テープをテープ・ドライブから記憶域要素に移動する前にアンロード操作が必要かどうかを指定します。
デフォルトは「いいえ」です。

14. 取出しタイプを選択します。次を選択できます。

- 自動
ボリュームがテープ・ライブラリからの取出し対象になると、Oracle Secure Backupはそのボリュームをエクスポート要素に移動し、ボリュームがエクスポート要素にあることをバックアップ・オペレータに通知します。エクスポート要素が使用できない場合、Oracle Secure Backupはオペレータの操作を要求します。

- リクエストごと
ボリュームがテープ・ライブラリからの取出し対象になると、Oracle Secure Backupはボリュームにその意味のマーク付けをします。これにより、メディア移動ジョブは、オペレータがジョブに返信するまで待機します。オペレータは、ジョブのトランスクリプトを介してジョブに返信します。オペレータが続行するようにジョブに返信すると、Oracle Secure Backupがエクスポート要素から該当するすべてのボリュームを取り出します。

- 手動
テープ・ライブラリからボリュームを取り出すときに自動機能は使用されません。バックアップ・オペレータは、取出し準備が整ったボリュームを含む記憶域要素を調べ、手動で取り出します。このオプションは、テープ・ライブラリにインポート/エクスポート・スロットがない場合に役立ちます。

15. 「最小書込み可能ボリューム」フィールドに、値を入力します。
Oracle Secure Backupが移動するボリュームについてテープ・デバイスをスキャンするとき、この最小書込み可能ボリュームのしきい値を調べます。最小書込み可能ボリュームのしきい値が0以外で、そのテープ・ライブラリの書込み可能ボリュームの数がこのしきい値より少ないと、ローテーション・ポリシーで定められていなくても、一杯になったボリュームのメディア移動ジョブがOracle Secure Backupによって作成されます。このとき、Oracle Secure Backupは、ボリュームが早めに移動されたことをメディア移動ジョブのトランスクリプトに記録します。

16. 「OK」をクリックして、変更を保存します。

関連項目:

「テープ・デバイスのアタッチメントの追加」

5.3.4.1 ライブラリの自動テープ・クリーンアップの構成

Oracle Secure Backupでは、テープ・ライブラリ内の各テープ・ドライブを自動的にクリーンアップできます。クリーンアップ・サイクルは、テープ・ドライブでクリーンアップが必要であることが報告されたとき、または指定した使用時間が経過したときのいずれかに開始されます。

Oracle Secure Backupでは、テープ・ドライブでのカートリッジのロードまたはアンロード時に、クリーンアップの必要があるかどうかをチェックします。その時点でクリーンアップが必要な場合、クリーニング・カートリッジをロードし、クリーンアップ・サイクルが完了するのを待って、クリーニング・カートリッジを元の記憶域要素に戻し、リクエストされたロードまたはアンロードを続行します。

テープ・ライブラリの自動クリーンアップを構成するには、次のようにします。

1. 「自動クリーンアップ」リストで、自動テープ・ドライブ・クリーンアップを有効にする場合は「はい」を、無効にする場合は「いいえ」を選択します。テープ・ドライブが使用中でないときにいつでもクリーンアップを実行するように、手動でリクエストすることもできます。

注意:

すべてのテープ・ドライブで、クリーンアップの必要性を報告できるとはかぎりません。テープ・ドライブには、クリーンアップの間隔を定義する必要があります。

「クリーンアップ間隔(期間)」フィールドに値を入力し、隣のリストからクリーンアップの頻度を選択します。この間隔は、クリーンアップ・サイクルが開始される前にテープ・ドライブが使用される時間です。自動テープ・ドライブ・クリーンアップが有効な場合、この期間はクリーンアップ・サイクル間の間隔を示します。

2. 「最も空きのあるテープを使用してクリーンアップ」フィールドで、次のオプションのいずれかを選択します。

- はい
最も空きのあるクリーンニング・テープを指定するには、このオプションを選択します。選択すると、クリーニング・テープは、クリーンアップが必要なときにラウンド・ロビンします。

- いいえ
最も空きの少ないクリーニング・テープを使用するには、このオプションを選択します。選択すると、クリーニング・テープはいっぱいになるまで使用され、いっぱいになると次のクリーニング・テープが使用されます。

テープ・ライブラリに複数のクリーニング・テープがある場合、使用するテープを決める必要があります。指定しないと、残りのクリーンアップ・サイクルが最も少ないクリーニング・テープが選択されます。

3. 「OK」をクリックして、変更を保存します。

関連項目:

「テープ・デバイスのアタッチメントの追加」

5.3.5 テープ・ドライブの構成

この項では、Oracle Secure Backupで使用するテープ・ドライブを構成する方法について説明します。構成するテープ・ドライブがテープ・ライブラリに接続されている場合、まずテープ・ライブラリを構成する必要があります(「テープ・ライブラリの構成」を参照)。

Oracle Secure Backupで使用するためにテープ・ドライブを構成するには、次のようにします。

1. 管理ドメインにテープ・デバイスを追加する前に、任意のSCSIターゲットをスキャンおよびオープンするシステム・ソフトウェアを無効にします。Oracle Secure Backupがテープ・ライブラリおよびテープ・ドライブへのアクセスで他のシステム・ソフトウェア(監視ソフトウェアなど)と競合する場合、予期せぬ動作が発生する可能性があります。

2. ホームページで、「構成」タブをクリックします。

3. 「基本」セクションで「デバイス」をクリックして、「デバイス」ページを表示します。

4. テープ・デバイスを追加するために「追加」をクリックします。

5. 「デバイス」フィールドに、テープ・デバイスの名前を入力します。
名前は、英数字で始まる必要があります。文字、数字、ダッシュ、アンダースコアまたはピリオドのみ含めることができます。最大文字数は127文字です。

テープ・デバイス名は任意の名前にできます。Oracle Secure Backupのすべてのデバイス名の間で一意である必要があります。ご使用のコンピュータ環境またはOracle Secure Backup管理ドメインで使用される他の名前とは関係ありません。

6. 「シリアル番号」フィールドに、テープ・ドライブのシリアル番号を入力します。
この手順は、必須ではありません。ただし、シリアル番号を入力しない場合、Oracle Secure Backupは、最初にテープ・ドライブを開いたときのテープ・ドライブのシリアル番号を読み取って保存します。

checkserialnumbersポリシーが有効で、テープ・ドライブ・ハードウェアを変更する場合は、テープ・ドライブを使用する前にそのシリアル番号を入力する必要があります。

関連項目:

- 「デバイス・プロパティの編集」

- checkserialnumbersポリシーの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

7. 「タイプ」リストで、「テープ」を選択します。

8. 「ステータス」リストで、次のいずれかを選択します。

- サービス中
テープ・デバイスが、Oracle Secure Backupのバックアップおよびリストア操作の実行に使用できることを示すには、このオプションを選択します。

- サービス中ではありません
テープ・デバイスが、バックアップまたはリストア操作の実行に使用できないことを示すには、このオプションを選択します。

- 自動: サービス中ではありません
このオプションは、テープ・デバイスが、バックアップまたはリストア操作の実行に使用できないことを示します。これは操作が失敗すると自動的に設定されます。

9. 「デバッグ・モード」リストで、「はい」または「いいえ」を選択します。デフォルトは「はい」です。

10. 「World Wide Name」フィールドに、必要な場合は、テープ・デバイスのWorld Wide Nameを入力します。

関連項目:

World Wide Nameの詳細は、「テープ・デバイスの名前」を参照してください。

11. テープ・ドライブがテープ・ライブラリ内にある場合は、「ライブラリ」リストから名前でテープ・ライブラリを選択します。

12. 「DTE」フィールドに、データ転送要素(DTE)を入力します。

注意:

このオプションは、スタンドアロンのテープ・ドライブには使用できません。

13. 「自動マウント」フィールドで、「はい」(デフォルト)または「いいえ」を選択して、自動マウント・モードの有効または無効を指定します。オペレータの介入なしに、バックアップおよびリストア操作のためにテープをマウントする場合は、自動マウント・モードを有効にします。

14. 「エラー率」フィールドに、エラー率を入力するか、空白のままにしてデフォルト設定を受け入れます。デフォルトは8です。
エラー率とは、バックアップ・ジョブ中に発生してリストアされた書込みエラーを、書込みブロックの合計数で割り、100を掛けた割合です。この設定よりエラー率の高いバックアップがある場合、バックアップ記録に警告メッセージが表示されます。

テープ・ドライブ・エラー・カウンタの読取りまたはリセットの試行時にSCSIエラーが発生した場合にも警告が発行されます。一部のテープ・ドライブでは、これらの操作の実行に必要なSCSIコマンドがサポートされていません。これらの警告を回避するために、「なし」を選択して、エラー率のチェックを無効にすることができます。

15. 「ブロッキング・ファクタ」フィールドに、ブロッキング・ファクタを入力するか、このフィールドを空白のままにしてデフォルト設定を受け入れます。デフォルトは128バイドです。
ブロッキング・ファクタ値は、テープに書き込まれるデータの1ブロック当たりに含めることができる512バイトのレコードの数を指定するものです。デフォルト値は128で、Oracle Secure Backupがテープに64Kブロック書き込むことを意味します。

関連項目:

ブロッキング・ファクタおよび最大ブロッキング・ファクタの詳細は、「テープ・ドライブ」を参照してください。

16. 「最大ブロッキング・ファクタ」フィールドに、最大ブロッキング・ファクタを入力します。
最大ブロッキング・ファクタ用にサポートされている最大値は4096です。これは、2MBの最大テープ・ブロック・サイズを表します。

注意:

デバイスとオペレーティング・システムの制限により、この最大ブロック・サイズが減る可能性があります。

17. ドライブ使用状況フィールドに、テープ・ドライブが最後のクリーンアップ以降使用されている時間を入力し、隣のリストから時間の単位を選択します。

18. 初期構成中には、「現在のテープ」フィールドは空白のままにします。構成後にテープ・ドライブ・インベントリを更新します(「テープ・デバイス・インベントリの更新」を参照)。

19. 「リストの使用」グループで、次のいずれかのオプションを選択して使用リストを構成します。

- 記憶域要素の範囲またはリスト
記憶域要素のアドレスの数値範囲を指定する場合は、このオプションを選択します。フィールドに、たとえば1-20のように範囲を入力します。

- すべて
すべての記憶域要素を指定するには、このオプションを選択します。テープ・ドライブが1つのテープ・ライブラリの場合、このオプションを選択するとすべてのテープを使用できます。これがデフォルトの設定です。

- なし
まだ記憶域要素が指定されていないことを示すには、このオプションを選択します。「すべて」または「記憶域要素の範囲またはリスト」を選択すると、このオプションは表示されなくなります。

Oracle Secure Backupでは、すべてのテープ・ドライブによるすべてのテープへのアクセスが許可されます。複数のテープ・ドライブを使用してバックアップを実行するテープ・ライブラリでは、使用リストによってテープを使い分けることができます。たとえば、記憶域要素の半分のテープを最初のテープ・ドライブで使用し、残りの半分を2番目のテープ・ドライブで使用することができます。

20. 「OK」をクリックして、変更を保存します。

5.3.6 NDMPホスト上のテープ・デバイスの自動検出

Oracle Secure Backupでは、NDMPでアクセスされる一部のタイプのホスト(ファイラなど)のテープ・デバイス構成における変更を検出でき、この情報に基づいて、管理ドメインのデバイス構成を自動的に更新できます。

Oracle Secure Backupでは、このような変更を検出して、次のように対処します。

- 以前は管理ドメインに含まれていなかったテープ・デバイスが検出されます。このようなテープ・デバイスごとに、内部で割り当てた名前を持つデバイスを作成し、そのデバイスのアタッチメントを構成します。

- 以前に構成したテープ・デバイスにアタッチメントがある場合、既存のデバイスにアタッチメントを追加します。

- 以前に構成したテープ・デバイスにアタッチメントがない場合、デバイスからアタッチメントを削除します。

オペレーティング・システムによって報告される各テープ・デバイスのシリアル番号を比較して、複数のアタッチメントを持つテープ・デバイスを検出します。また、検出されたテープ・デバイスが、そのシリアル番号によってアクセスできるかどうかも確認します。テープ・デバイスがシリアル番号によってアクセス可能な場合、オペレーティング・システムによって割り当てられた論理名ではなく、そのシリアル番号を参照するように、各デバイスのアタッチメントを構成します。

NDMPホストに接続されたテープ・デバイスを検出するには、次のようにします。

1. 「ホスト」ページで、ホストのリストからNDMPホストの名前を選択します。

2. 「検出」をクリックします。
変更されたテープ・デバイスが検出された場合、Oracle Secure Backup Webツールには次のようなメッセージが表示されます。

Info: beginning device discovery for host_name
host_name_c0t0l0  (new library)
WWN: [none]
new attach-point on host_name, rawname c0t0l0
host_name_c0t0l1  (new drive)
WWN: [none]
new attach-point on host_name, rawname c0t0l1
host_name_c0t0l2  (new drive)
WWN: [none]
new attach-point on host_name, rawname c0t0l2

変更されたテープ・デバイスが検出されない場合、Oracle Secure Backup Webツールでは次のようなメッセージが表示されます。

Info: beginning device discovery for host_name.
Info: no device configuration changes found for host_name

3. 「OK」をクリックして、「デバイス」ページに戻ります。テープ・デバイスのリストに、検出されたテープ・デバイスが加わります。

5.3.7 NDMPコピー対応仮想テープ・ライブラリの構成

NDMPコピー対応仮想テープ・ライブラリ(VTL)は、埋込みNDMPサーバーと複数のアクセス・パスを持つ仮想テープ・ライブラリです。埋込みNDMPサーバーにより、ボリューム重複に関連するI/Oをメディア・サーバーで実行されているアプリケーションからVTLにオフロードできます。

NDMPコピー対応仮想テープ・ライブラリ(VTL)は、Oracle Secure Backupでは複数の接続仕様を持つテープ・デバイス・グループとして表す必要があります。これによって、複数のアクセス・パスを介して同一のインベントリ・データを受信できるようにします。

VTLを表すよう2つのOracle Secure Backupホスト・オブジェクトを作成する必要があります。1つのオブジェクトは、VTLに接続されたメディア・サーバーに関連付ける必要があります。もう1つのホスト・オブジェクトは、VTLの埋込みNDMPサーバーに関連付ける必要があります。Oracle Secure Backupで、メディア・サーバーのロールをこの2つのホスト・オブジェクトに割り当てる必要があります。

仮想ライブラリには、2つの接続仕様を持つ1つのOracle Secure Backupライブラリ・デバイス・オブジェクトの作成が必要です。1つのアクセス・パスは、VTLに接続されたメディア・サーバーを介します。もう1つのアクセス・パスは、埋込みNDMPサーバーを介します。

また、仮想ライブラリに含まれる各仮想ドライブに対して、2つのアクセス・パスを持つOracle Secure Backupテープ・デバイス・オブジェクトを作成する必要があります。仮想ライブラリの場合と同様に、1つのアクセス・パスはメディア・サーバーを介し、もう1つは埋込みNDMPサーバーを介します。

物理ライブラリには、1つの接続仕様を持つ1つのOracle Secure Backupライブラリ・デバイス・オブジェクトを作成する必要があります。アクセス・パスは、VTLの埋込みNDMPサーバーを介します。また、物理ライブラリに含まれる各物理ドライブに対して、1つの接続仕様を持つOracle Secure Backupテープ・デバイス・オブジェクトを作成する必要があります。物理ライブラリの場合と同様に、アクセス・パスは、VTLの埋込みNDMPサーバーを介します。

注意:

複数のメディア・サーバーは、そのすべてが共有SANに接続されている場合、物理ライブラリとそのドライブにアクセスできる可能性があります。この場合は、複数の接続ポイントを持つOracle Secure Backupデバイス・オブジェクトを物理ライブラリとそのドライブに対して作成する必要があります。

NDMPコピー対応VTLの構成に使用されるobtoolコマンドの例を次に示します。明確化のため、実環境で指定される多数のオプションを省略しています。また、例示するデバイス名は、実環境での実際の名前とは異なるプレースホルダにすぎません。

1. このコマンドは、VTLに接続されたメディア・サーバーに関連するOracle Secure Backupホスト・オブジェクトを作成します。

mkhost --access ob --ip ipname osb_media_server

2. このコマンドは、VTLに含まれる埋込みNDMPサーバーに関連するOracle Secure Backupホスト・オブジェクトを作成します。

mkhost --access ndmp --ip ipname ndmp_server

3. このコマンドは、仮想ライブラリvlibに関連するOracle Secure Backupデバイス・オブジェクトを構成します。

mkdev --type library --class vtl
--attach osb_media_server:/dev/obl0,ndmp_media_server:/dev/sg0 vlib

このライブラリとそのドライブには、Oracle Secure Backupメディア・サーバーおよび埋込みNDMPサーバーを介してアクセスできます。

4. このコマンドは、仮想ライブラリvlibに含まれる仮想テープ・ドライブvdrive1に関連するOracle Secure Backupデバイス・オブジェクトを構成します。

mkdev --type tape --library vlib --dte 1
--attach osb_media_server:/dev/obt0,ndmp_media_server:/dev/nst0 vdrive1

このコマンドは、仮想テープ・ライブラリの各テープ・ドライブに対して繰り返して実行する必要があります。

5. このコマンドは、物理ライブラリplibに関連するOracle Secure Backupデバイス・オブジェクトを構成します。

mkdev --type library --attach ndmp_media_server:/dev/sg1 plib

このライブラリとそのドライブには、埋込みNDMPサーバーを介してのみアクセスできます。

6. このコマンドは、物理ライブラリplibに含まれるテープ・ドライブpdrive1に関連するOracle Secure Backupデバイス・オブジェクトを構成します。

mkdev --type tape --library plib --dte 1
--attach ndmp_media_server:/dev/nst1 pdrive1

関連項目:

NDMPコピー対応仮想テープ・ライブラリの詳細は、『Oracle Secure Backup管理者ガイド』を参照してください。

5.3.8 テープ・デバイスのアタッチメントの追加

Oracle Secure Backupでは、テープ・デバイスとデバイスのアタッチメントを区別します。デバイスのアタッチメントは、テープ・デバイスをホストに接続する手段です。各テープ・デバイスには1つ以上のアタッチメントがあり、各アタッチメントには、管理ドメイン内のホストからテープ・デバイスまでのデータ・パスが記述されています。

アタッチメントは、テープ・デバイスの接続先であるホストのIDと、ホスト上のテープ・デバイスを表す次のいずれかの名前によって定義されます。

- LinuxまたはUNIXの接続ポイント名

- Windowsデバイス名

- NASデバイス名

注意:

一部の古いNASデバイスの場合、Oracle Secure Backupではアタッチメントの定義を完成するために追加情報が必要となります。

デバイスのアタッチメントを構成する前に、『Oracle Secure Backupリファレンス』のmkdevコマンドの説明を参照してください。aspecプレースホルダの説明には、デバイスのアタッチメントの構文およびネーミング規則が説明されています。

デバイスのアタッチメントを構成するには、次のようにします。

1. デバイスを追加または編集してから、「アタッチメント」をクリックします。

2. 「ホスト」リストでホストを選択します。

3. 「RAWデバイス」フィールドに、RAWデバイスの名前を入力します。これは、UNIX接続ポイントやWindowsデバイス・ファイルなど、デバイスに対するオペレーティング・システムの名前です。たとえば、テープ・ライブラリ名は、Linuxでは/dev/obl0、Windowsでは//./obl0となります。

4. この手順は、Network Appliance Data ONTAP 5.1または5.2など、特定のNDMPのバージョン2および3のサーバーを実行するホストに対してのみ実行する必要があります。

1. 「STデバイス」フィールドに、デバイス名を入力します。

2. 「STターゲット」フィールドに、ターゲット番号を入力します。

3. 「SCSIデバイス」フィールドに、SCSIデバイスを入力します。

4. 「STコントローラ」フィールドに、バス・ターゲット番号を入力します。

5. 「ST論理ユニット番号」フィールドに、デバイスのSCSI LUNを入力します。

6. 「追加」をクリックして、アタッチメントを追加します。

5.3.8.1 デバイスのアタッチメントのping

デバイスのアタッチメントにpingを実行することにより、そのアタッチメントを使用してOracle Secure Backupでテープ・デバイスにアクセス可能かどうかを確認できます。デバイスのアタッチメントに対するpingの実行により、接続を正しく設定したかどうかを適切にテストできます。

デバイスにpingを実行すると、Oracle Secure Backupでは次の手順が実行されます。

1. デバイスへの論理接続を確立します。

2. デバイスのアイデンティティ・データをSCSI INQUIRYコマンドで問い合せます。

3. 接続をクローズします。

Oracle Secure Backup Webツール(obtool)が実行されているホストから、アタッチメントがリモートである場合、Oracle Secure Backupではリモートのメディア・サーバーとNDMPセッションを確立して、この機能を有効にします。

「アタッチメント」ページでアタッチメントのpingを実行するには、次のようにします。

1. 「ホスト:RAWデバイス」フィールドで、pingを実行するアタッチメントを選択します。

2. 「ping」をクリックします。
Oracle Secure Backup Webツールでアタッチメントのステータスを示すウィンドウが開きます。

3. 「閉じる」をクリックして、ページを終了します。

5.3.8.2 デバイスのアタッチメント・プロパティの表示

「デバイス」ページから、デバイスのアタッチメントのプロパティを表示できます。

アタッチメントのプロパティを表示するには、次のようにします。

1. アタッチメントのプロパティを表示するテープ・デバイスの名前を選択します。

2. 「プロパティの表示」をクリックします。
Oracle Secure Backup Webツールには、選択したテープ・デバイスのアタッチメントおよびその他のプロパティを示すページが表示されます。

3. 「閉じる」をクリックして、ページを終了します。

5.3.9 SAN接続テープ・デバイスの複数のアタッチメント

SANに接続されたテープ・デバイスには、通常、複数のアタッチメントがあり、ファイバ・チャネル・インタフェースを通じてテープ・デバイスにローカルにアクセスする各ホストには1つあります。SANに接続されたテープ・デバイスは、SAN上のテープ・デバイスに一意の名前を付ける内部識別子であるWorld Wide Name(WWN)によっても区別されます。Network Appliance Filerなどのシステムでは、SANに接続されたテープ・デバイスへのアクセスをWWNにより許可します。Oracle Secure Backupでは、デバイスのアタッチメントのRAWデバイス名にWWNへの参照が含まれます。

QuantumおよびSpectraLogicのテープ・ライブラリなどのテープ・デバイスは、イーサネットLANセグメントに直接接続され、NDMPを介してアクセスされるように見えます。実際には、Oracle Secure Backupではこれらのデバイスを、2つの別々のコンポーネントとみなします。

- IPアドレスで定義され、Oracle Secure Backup Webツールの「ホスト」ページまたはmkhostコマンドにより構成するホスト

- テープ・デバイスのフロントエンドとして機能する専用ホストに対するアタッチメントを1つ持つテープ・デバイス

DinoStor TapeServerなどのデバイスでは、複数のテープ・デバイスを処理する単一ホストを使用します。

バージョン2を実行するNDMPサーバーでは、テープ・デバイスへのアクセスに必要なSCSIパラメータを定義するために、その他のデータが必要になる場合があります。これらのパラメータは、NDMP_SCSI_SET_TARGETというNDMPメッセージで送信されます。Oracle Secure Backup NDMPサーバーでは、このデータまたはメッセージは使用されません。

関連項目:

デバイスのアタッチメントの構文およびネーミング規則は、『Oracle Secure Backupリファレンス』のmkdevコマンドaspecプレースホルダの説明を参照してください。

5.3.10 マルチホスト・デバイス・オブジェクトの構成

マルチホスト・デバイスは、共有デバイスとも呼ばれており、単一の管理ドメイン内で複数のホストが共有するテープ・ライブラリです。共有デバイスは、SANまたはiSCSIベースのテープ機器がデプロイされた環境で多く使用されています。これらのテクノロジが提供する柔軟性により、ホストからテープ・デバイスへの複数の直接接続が可能になり、すべてのホストがメディア・サーバーとして機能することが可能になります。

デバイスを複数のホストで共有する場合は、Oracle Secure Backupデバイス予約システムが正しく機能するように単一のデバイス・オブジェクトを作成する必要があります。このデバイス・オブジェクトは、デバイスを共有する各ホストが一意の接続ポイントで参照されるよう構成する必要があります。

表5-1に、host_aとhost_bの2つのホストで共有される単一のテープ・ライブラリおよびテープ・ドライブの正しい構成を示します。デバイスの構成後、Oracle Secure Backupによりデバイスが認識され、デバイス予約が適切に処理されます。

表5-1 テープ・ライブラリおよびテープ・ドライブの正しい構成

テープ・デバイス・オブジェクト

接続ポイント1

接続ポイント2

SAN_library_1

host_a:/dev/sg1

host_b:/dev/sg5

SAN_tape_1

host_a:/dev/sg2

host_b:/dev/sg6

デバイスが同じ物理デバイスを指す2つの別々のデバイス・オブジェクトとして構成されると、競合が生じる可能性があります。この場合、これらのデバイスの同時バックアップが失敗します。表5-2に、host_aとhost_bの2つのホストで共有される単一のテープ・ライブラリおよびテープ・ドライブの間違った構成を示します。

表5-2 テープ・ライブラリおよびテープ・ドライブの不適切な構成

テープ・デバイス・オブジェクト

接続ポイント

SAN_library_1a

host_a:/dev/sg1

SAN_library_1a

host_b:/dev/sg5

SAN_tape_1a

host_a:/dev/sg2

SAN_tape_1b

host_b:/dev/sg6

5.3.11 Solaris 10ファイバ・チャネル・デバイスの接続ポイントの作成

「Oracle Secure Backupの接続ポイントを提供するSolaris sgenドライバの構成」を参照してください。

5.4 追加したテープ・デバイスの検証および構成

この項では、テープ・デバイスにアクセス可能かどうかを検証する方法、テープ・デバイスに関する情報の表示方法、およびシリアル番号確認の構成方法について説明します。

この項の内容は次のとおりです。

- テープ・デバイスのping

- デバイス・プロパティの表示

- デバイス・プロパティの編集

- テープ・デバイス構成の検証

- シリアル番号確認の設定

5.4.1 テープ・デバイスのping

テープ・デバイスに使用可能なアタッチメントを介してOracle Secure Backupでアクセス可能かどうかを確認するには、テープ・デバイスにpingを実行します。テープ・デバイスを構成または検出したら、そのテープ・デバイスが正しく構成されていることを確認するために、pingを実行する必要があります。

テープ・デバイスにpingを実行するには、次のようにします。

1. 「デバイス」ページで、pingを実行するテープ・デバイスを選択します。

2. 「ping」ボタンをクリックします。
Oracle Secure Backup Webツールに、操作のステータスが表示されます。

注意:

テープ・ライブラリにpingを実行すると、テープ・ライブラリ内のサービス・メンバーの各テープ・ドライブに対しても同様にpingが実行されます。

5.4.2 デバイス・プロパティの表示

Oracle Secure Backup Webツールには、次のようなテープ・デバイスのプロパティを表示できます。

- テープ・デバイスがサービス中かどうか

- テープ・デバイスが接続されているホスト

- テープ・デバイスのタイプ

テープ・デバイスがサービス中であれば、Oracle Secure Backupで使用でき、サービス中でなければ、使用できません。テープ・デバイスのサービスを中止すると、そのデバイスにはバックアップがディスパッチされなくなります。

テープ・デバイスのプロパティを表示するには、次のようにします。

1. 「デバイス」ページで、プロパティを表示するテープ・デバイスの名前を選択します。

2. 「プロパティの表示」をクリックします。
Oracle Secure Backup Webツールでは、選択したテープ・デバイスのプロパティを示すページが表示されます。

5.4.3 デバイス・プロパティの編集

インストール時に、テープ・デバイスの一部のアタッチメントが構成されていない、あるいはそのプロパティが正しく構成されていないなどのエラーが発生した場合、プロパティを編集できます。

既存のテープ・デバイスのプロパティを編集するには、次のようにします。

1. 「デバイス」ページで、テープ・デバイスの名前を選択します。

2. 「編集」をクリックします。
Oracle Secure Backup Webツールには、選択したテープ・デバイスの詳細を示すページが表示されます。

3. 必要な変更を行います。

4. 「OK」をクリックして、変更を保存します。

5.4.4 テープ・デバイス構成の検証

Oracle Secure Backupでは、テープおよびライブラリ・デバイスの構成の誤りをチェックできます。

1. Oracle Secure Backup Webツールのホームページで、「構成」をクリックします。
「構成」ページが表示されます。

2. 「基本」セクションで、「デバイス」をクリックします。
「デバイスの構成」ページが表示されます。

3. 構成を確認するドライブを選択し、「検査」をクリックします。
「構成: ライブラリ > device_nameの検証」ページが表示されます。

この例では、ライブラリlib1が検証されます。エラーは見つかっていません。

5.4.5 シリアル番号確認の設定

Oracle Secure Backup Webツールを使用して、テープ・デバイスのシリアル番号の確認を有効または無効にすることができます。シリアル番号の確認が有効な場合は、Oracle Secure Backupがテープ・デバイスを開くとき、常にそのデバイスのシリアル番号が確認されます。テープ・デバイスがシリアル番号の報告をサポートしない場合、Oracle Secure Backupはテープ・デバイスを開くだけです。テープ・デバイスがシリアル番号の確認をサポートする場合、Oracle Secure Backupは、報告されたシリアル番号とデバイス・オブジェクトに格納されたシリアル番号を比較します。考えられる結果は、次の3つです。

- デバイス・オブジェクトにシリアル番号がない。
デバイスの作成後またはシリアル番号ポリシーが有効化された後、Oracle Secure Backupがこのテープ・ドライブを一度も開いたことがない場合、デバイス・オブジェクトにシリアル番号は保存できません。この場合、デバイス・オブジェクトにシリアル番号を保存し、開く操作を続行します。

- デバイス・オブジェクトにシリアル番号が存在し、デバイスから読み取ったシリアル番号と一致する。
この場合、Oracle Secure Backupはテープ・デバイスを開きます。

- デバイス・オブジェクトにシリアル番号が存在するが、デバイスから読み取ったシリアル番号と一致しない。
この場合、Oracle Secure Backupはエラー・メッセージを返し、テープ・デバイスを開きません。

注意:

Oracle Secure Backupでは、シリアル番号の確認をobtoolのlsdevコマンドの--geometry/-gオプションの一部として実行することもできます。このオプションによって、指定されたデバイスにInquiryコマンドが送信され、lsdevによりそのベンダー、製品ID、ファームウェア・バージョンおよびシリアル番号が表示されます。

テープ・デバイスのシリアル番号確認を有効または無効にするには、次のようにします。

1. Oracle Secure Backup Webツールのホームページで、「構成」をクリックします。
「構成」ページが表示されます。

2. 「詳細」セクションで、「デフォルトおよびポリシー」をクリックします。
「構成: デフォルトおよびポリシー」ページが表示されます。

3. 「ポリシー」列の「デバイス」をクリックします。
「構成: デフォルトおよびポリシー > デバイス」ページが表示されます。

4. 次のいずれかを実行します。

1. シリアル番号を確認のリストで「はい」を選択してテープ・デバイスのシリアル番号確認を有効にします。これがデフォルトの設定です。

2. シリアル番号を確認のリストで「いいえ」を選択してテープ・デバイスのシリアル番号確認を無効にします。

5. 「OK」をクリックします。
「構成: デフォルトおよびポリシー」ページが表示され、成功のメッセージが示されます。

6 バックアップ・ネットワークのセキュリティ管理

この章では、バックアップ・ネットワークの保護を強化する方法について説明します。Oracle Secure Backupは、管理ドメインにおけるネットワーク・セキュリティに関して自動的に構成されますが、その基本レベルのセキュリティをいくつかの方法で強化できます。管理ドメインのノード間でのセキュアな通信は、ホスト間のネットワーク・トラフィックの暗号化と関係があります。セキュアな通信は、Oracle Secure Backupユーザーおよびロールによるセキュリティへの配慮、テープへのバックアップの暗号化によるセキュリティへの取組みとは区別されます。

関連項目:

ユーザーとロールの管理またはバックアップの暗号化の詳細は、『Oracle Secure Backup管理者ガイド』を参照してください。

この章の内容は次のとおりです。

- バックアップ・ネットワーク・セキュリティの概要

- 管理ドメインのセキュリティの計画

- 信頼できるホスト

- ホストの認証と通信

- 転送中のデータの暗号化

- デフォルトのセキュリティ構成

- 管理ドメインのセキュリティの構成

- obcmによる証明書の管理

6.1 バックアップ・ネットワーク・セキュリティの概要

Oracle Secure Backupの管理ドメインは、ホストのネットワークです。このようなネットワークには、悪意ある攻撃に対して脆弱性があります。セキュリティ管理者の作業は、可能性のある攻撃の種類と、それらの攻撃からの防御手段について学ぶことです。実用的でセキュアなバックアップ・ネットワークは、次の要件を満たす必要があります。

- ソフトウェア・コンポーネントにより、そのコンポーネントが稼働しているホストが攻撃にさらされないこと。
たとえば、デーモンでは、既知のポートでのリスニングや、任意に権限を与えられた操作の実行を防ぐ必要があります。

- バックアップ・ソフトウェアで管理されるデータを、未認可のユーザーが表示、消去または変更できないこと。

- バックアップ・ソフトウェアでは、認可されたユーザーにこれらの作業の実行を許可する必要があります。

Oracle Secure Backupでは、これらの要件をデフォルトの構成で満たしています。デフォルトでは、Oracle Secure Backupを実行するすべてのホストは、アイデンティティが確認されないと管理ドメインに追加できません。ドメイン内のホストは、ホスト認証にX.509証明書を使用します。Secure Sockets Layer(SSL)接続がホスト間で確立した後、制御メッセージとデータ・メッセージは暗号化されて、ネットワーク上を転送されます。SSLは管理ドメインを盗聴、メッセージの改ざんまたは偽造、およびリプレイ攻撃から保護します。

Oracle Secure Backupなどのネットワーク・バックアップ・ソフトウェアは、セキュアなバックアップ・ネットワークの唯一のコンポーネントです。Oracle Secure Backupは、管理者が提供する物理的なネットワーク・セキュリティに代わるものではありませんが、補完することはできます。

6.2 管理ドメインのセキュリティの計画

使用している環境でセキュリティが最大の関心事である場合、次の段階でネットワーク・セキュリティを計画すると役立ちます。

- 資産およびプリンシパルの特定

- バックアップ環境タイプの特定

- 管理サーバーおよびメディア・サーバー用のセキュアなホストの選択

- ホスト・アイデンティティ証明書の配布方法の決定

これらの段階を完了すると、「管理ドメインのセキュリティの構成」で説明している実装フェーズに進むことができます。

6.2.1 資産およびプリンシパルの特定

管理ドメインのセキュリティの計画における最初の手順は、ドメインに関連付けられた資産およびプリンシパルを決定することです。ドメインの資産には次のものがあります。

- バックアップを必要とするデータベースおよびファイルシステム・データ

- データベースおよびファイルシステム・データに関するメタデータ

- パスワード

- アイデンティティ

- ホストおよびストレージ・デバイス

プリンシパルとは、管理ドメインに関連付けられた資産、またはドメインを含むより大きなネットワークに対するアクセス権限を持つユーザーです。プリンシパルには、次のユーザーが含まれます。

- バックアップ管理者
このOracle Secure Backupユーザーには、ドメインの管理権限、バックアップ・データを保存するテープへのアクセス、バックアップおよびリストア操作を実行するために必要な権限があります。

- データベース管理者
各データベース管理者は、所有するデータベースに対して完全なアクセス権限を持っています。

- ホスト所有者
各ホスト所有者は、そのホストのファイル・システムに対して完全なアクセス権限を持っています。

- システム管理者
このユーザーは、企業ネットワーク、および管理ドメイン内のホストに対してアクセス権限を持っています(ただし、必ずしもルートのアクセス権限とはかぎりません)。

- 参照者
このユーザーは、前述のプリンシパルのカテゴリには該当しませんが、Oracle Secure Backupのドメインを含むより大きなネットワークにアクセスできます。参照者は、ドメイン外にホストを所有できます。

資産とプリンシパルとの関係により、Oracle Secure Backupの管理ドメインにおけるセキュリティのレベルがある程度決定します。

- 最高レベルのセキュリティでは、資産へのアクセス権限を持つプリンシパルのみが所有者です。たとえば、クライアント・ホストの所有者のみが、このホストでデータの読取りまたは変更を行うことができます。

- 中レベルのセキュリティでは、資産所有者とドメイン管理者の両方が、資産にアクセスできます。

- 最低レベルのセキュリティでは、プリンシパルはドメイン内のどの資産にもアクセスできます。

6.2.2 バックアップ環境タイプの特定

管理ドメインに含まれる資産およびプリンシパルを確認すると、ドメインをデプロイする環境のタイプが明らかになります。環境のタイプにより、使用するセキュリティ・モデルがある程度決定します。

次の基準により、ネットワーク環境のタイプはある程度区別されます。

- 規模
ドメインに関連付けられた資産およびプリンシパルの数は、ドメイン・セキュリティで重要な役割を果します。1000ホストおよび2000ユーザーで構成されるネットワークには、5ホストおよび2ユーザーで構成されるネットワークより、攻撃者にとって多くのエントリ・ポイントがあります。

- データの機密性
データの機密性は、データが悪意のあるユーザーよってアクセスされる危険度によって判定されます。たとえば、一般企業の従業員のホスト上にあるホーム・ディレクトリは、クレジット会社の加入者のデータよりも機密性は低いと考えられます。

- 通信メディアの分離
ネットワークのセキュリティは、ドメイン内のホストおよびデバイス間のネットワーク通信のアクセス可能性によって左右されます。非公開の企業データ・センターは、その意味では企業ネットワーク全体よりも分離された状態にあります。

次の各項では、Oracle Secure Backupの管理ドメインが、通常デプロイされるネットワーク環境のタイプについて説明します。また、各環境の標準的なセキュリティ・モデルについても説明します。

6.2.2.1 単一システム

最も基本的な管理ドメインを図6-1に示します。1つのホスト上の管理サーバー、メディア・サーバーおよびクライアントで構成されます。

図6-1 ホストが1つの管理ドメイン

このタイプの環境は、規模が小さく、より広域のネットワークから分離されています。このネットワーク・タイプのデータは、機密性の範囲の低レベルにあると考えられます。たとえば、ドメインは、企業ネットワーク内の個人Webサイトのホストとして使用される1つのサーバーで構成される場合があります。

資産は、1つのホストと1つのテープ・デバイスのみです。ユーザーは、バックアップ管理者およびシステム管理者のみで、同一人物であると考えられます。バックアップ管理者は、Oracle Secure Backupドメインの管理ユーザーで、ドメイン上のバックアップの責任者です。システム管理者は、ドメインで使用されるホスト、デバイスおよびネットワークを管理します。

このネットワーク・タイプでは、少数の信頼できるユーザーのみがアクセスする分離されたホストが1つしかないため、ドメインはかなりセキュアです。ドメインの管理者にとってセキュリティ管理が主要な問題とはならず、バックアップ管理者は、Oracle Secure Backupドメインにおけるセキュリティのメンテナンスおよび管理に対するオーバーヘッドはほとんどないと予想できます。

6.2.2.2 データ・センター

図6-2の管理ドメインは、中規模サイズで、データ・センターなどのセキュアな環境にデプロイされます。

図6-2 複数のホストを含む管理ドメイン

管理ドメイン内のホスト、デバイスおよびユーザーの数は、単一システム・ネットワーク・タイプより大規模ですが、全体としてはネットワークの小規模なサブセットです。このネットワーク・タイプのデータは、機密性の範囲の最高レベルにあると考えられます。たとえば、極秘の従業員データの格納に使用されるホストのネットワークがあげられます。ネットワークのバックアップは、別のセキュアな専用ネットワーク上で行われます。

資産は、専用ネットワーク内の物理的にセキュアなコンピュータです。管理ドメインには、数百のデータベースおよびファイル・システムのバックアップを処理する数十のメディア・サーバー・ホストが含まれていることがあります。

プリンシパルには、次のユーザーが含まれます。

- バックアップ管理者は、Oracle Secure Backup管理ユーザーとしてドメインにアクセスします。

- システム管理者は、コンピュータ、デバイスおよびネットワークを管理します。

- データベース管理者は、所有するデータベースにアクセスでき、場合によってはデータベース・コンピュータに物理的にアクセスできます。

- ホスト管理者は、ファイル・システムにアクセスでき、場合によってはコンピュータに物理的にアクセスできます。

単一システム・ネットワーク・タイプと同様に、管理ドメインは、セキュアなネットワーク環境内に存在します。管理者は、外的手段によって各ホスト、テープ・デバイスおよびテープを保護します。ハッカーによるアクティブな攻撃は、ほぼありません。管理者は、ドメインに対するセキュリティのメンテナンスおよび管理にはオーバーヘッドをほとんど必要ないと想定します。バックアップ管理者およびシステム管理者の関心は、主にOracle Secure Backupがホスト間で効率的にデータ移動を行っているかどうかにあります。

6.2.2.3 企業ネットワーク

この環境では、複数の管理ドメイン、複数のメディア・サーバー・ホスト、および多数のクライアント・ホストが、企業ネットワーク内に存在します。

管理ドメイン内のホスト、デバイスおよびユーザーの数は、非常に大規模です。バックアップされるデータには、人事情報などの非常に機密性の高いデータ、および下位の従業員のホーム・ディレクトリなどの機密性の低いデータが含まれます。バックアップは通常、電子メール、インターネット・アクセスなどに使用されるのと同じ企業ネットワーク上で行われます。企業ネットワークは、ファイアウォールによって広域インターネットから保護されます。

資産には、基本的に企業内のすべてのデータおよびすべてのコンピュータが含まれます。各管理ドメインには、複数のユーザーが存在する可能性があります。一部のホスト所有者はOracle Secure Backupアカウントを持っていて、ホストのファイル・システムまたはデータベースのリストアを開始させることができます。

このバックアップ環境のセキュリティ要件は、単一システムやデータ・センターの例とは異なります。ネットワークの範囲や配置を考えると、クライアント・ホストの安全性が損われる可能性は非常に高くなります。たとえば、出張で使用されたラップトップを誰かに盗まれる可能性があります。悪意のある従業員が、コンピュータに不正にログインしたり、tcpdumpなどのユーティリティを実行して、ネットワーク・トラフィックをリスニングしたりする可能性もあります。

クライアント・ホストの安全性が損われることで、管理ドメイン全体の安全性が損われることがないようにする必要があります。安全性の損われたコンピュータで、悪意のあるユーザーが、他のホスト上で他のユーザーがバックアップしたデータにアクセスできないようにする必要があります。このようなユーザーが、管理ドメイン内の他のホストの通常操作に影響を与えることができないようにする必要もあります。

セキュリティ管理およびパフォーマンスのオーバーヘッドが予想されます。機密性の高い資産の所有者は、バックアップを暗号化して、バックアップ・メディアへの物理的アクセスによってバックアップのコンテンツが漏洩しないようにする必要があります。機密データが暗号化されていない形式でホストから流出しないように、クライアント・ホスト自体で暗号化および復号化を実行する必要があります。

注意:

Oracle Secure Backupでは、テープに格納されたデータが絶対に盗み見されないようする、非常に柔軟な構成が可能なバックアップ暗号化メカニズムをオプションで提供しています。バックアップ暗号化は、Oracle Secure Backupに完全に統合化されており、Oracle Secure Backupをインストールすればすぐに使用可能になります。バックアップ暗号化は、ファイルシステム・データとRecovery Manager(RMAN)で生成されたバックアップのどちらにも適用されます。

6.2.3 管理サーバーおよびメディア・サーバー用のセキュアなホストの選択

ドメインのセキュリティを構成する際の主な作業は、ホストに物理的なセキュリティおよびネットワーク・セキュリティを提供し、管理サーバーおよびメディア・サーバーのロールを実行するホストを決定することです。

管理サーバーおよびメディア・サーバーを選択する際、ホストが管理サーバーまたはメディア・サーバーになるのは、物理的なセキュリティとネットワーク・セキュリティの両方によって保護される場合にかぎることを忘れないでください。たとえば、データ・センターのホストは、少数の信頼できる管理者がアクセスできる非公開の保護されたネットワークに属すると考えられるため、管理サーバーの候補にすることができます。

Oracle Secure Backup自体は、物理的なセキュリティまたはネットワーク・セキュリティをホストに対して提供できず、そのようなセキュリティが存在するかどうかを検証することもできません。たとえば、Oracle Secure Backupは、悪意のあるユーザーが次のような不正行為を行うことを阻止できません。

- ホストを物理的に危険にさらすこと
ホストに物理的にアクセスできる攻撃者は、プライマリ・ストレージまたはセカンダリ・ストレージを盗んだり破壊したりできます。たとえば、泥棒がオフィスに押し入り、サーバーやテープを盗む可能性があります。暗号化により、データに対する脅威をいくらか軽減できますが、完全ではありません。管理サーバーに物理的にアクセスできる攻撃者は、管理ドメイン全体を危険にさらします。

- ホストのオペレーティング・システムへのアクセス
クライアント・ホストの所有者がパスワードを入力するのを観察して、参照者がパスワードを盗んだとします。この悪意のあるユーザーは、そのホストにTelnetでアクセスし、プライマリ・ストレージのデータを削除、置換またはコピーできます。世界で最もセキュアなバックアップ・システムでも、攻撃者が元の場所にあるデータにアクセスできる場合は、データを保護できません。

- ネットワークへの潜入または盗聴
バックアップ・ソフトウェアは、場合によっては、保護されていないネットワークで安全に通信できますが、常にそうできるわけではありません。ネットワーク・セキュリティは、特にネットワーク・データ管理プロトコル(NDMP)に基づく通信の場合、バックアップ・システムの重要な部分です。

- Oracle Secure Backupのアイデンティティの意図的な悪用
Oracle Secure Backupの管理者権限を持つユーザーが悪意のあるユーザーになると、管理ドメインに大損害を与えかねません。たとえば、ドメイン内のすべてのホスト上のファイル・システムを上書きできます。バックアップ・ソフトウェアでは、所属する組織の利益を最優先に考えて行動するようユーザーに強制できません。

6.2.4 ホスト・アイデンティティ証明書の配布方法の決定

バックアップ環境を分析して保護方法を検討した後、ドメイン内の各ホストのアイデンティティ証明書の取得方法を決定できます。Oracle Secure Backupでは、Secure Sockets Layer(SSL)を使用してセキュアで信頼できる通信チャネルをドメイン・ホスト間に確立します。各ホストは、ドメイン内でこのホストを一意に識別する認証局(CA)が署名したアイデンティティ証明書を持っています。アイデンティティ証明書は認証されたSSL接続に必要です。

関連項目:

- 「ホストの認証と通信」

- 「認証局」

管理ドメインの管理サーバーは、ドメインのCAです。管理サーバーの構成が終わると、各メディア・サーバーおよびクライアントを次のいずれかのモードでドメイン内に作成できます。

- 自動証明書プロビジョニング・モード
この場合、手動の管理は不要です。ホストを構成する際、CAはネットワーク上でホストにアイデンティティ証明書を発行します。

- 手動証明書プロビジョニング・モード
この場合、ホストごとにアイデンティティ証明書を手動でウォレットにインポートする必要があります。

自動モードの方が使用は簡単ですが、ドメイン参加の直前で攻撃者がホストの名前を盗む、きわめてまれな中間者攻撃を受けやすくなります。この攻撃者は、盗んだホスト・アイデンティティを使用してドメインに不正に参加します。手動モードの方が自動モードより使用は難しくなりますが、同種の攻撃は受けにくくなります。

手動モードでは、管理サーバーはアイデンティティ証明書のレスポンスをホストに送信しません。かわりに、署名付きアイデンティティ証明書のコピーを物理メディアでホストに移動し、obcmユーティリティを使用して新しいホストのウォレットにインポートする必要があります。obcmユーティリティは、ウォレット内の証明書リクエストが、署名付きアイデンティティ証明書と一致するかどうかを検証します。検証が失敗した場合、不正なホストがそのホストのふりをしようとした可能性が高いことを示します。mkhostコマンドは、不正なホストがネットワークから削除された後に再発行できます。

関連項目:

- 「obcmによる証明書の管理」

- obcmユーティリティの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

手動証明書プロビジョニング・モードを検討する場合、提供される特別な保護が、管理オーバーヘッドに値するかどうかを判断する必要があります。単一システムおよびデータ・センターの環境では、ネットワーク通信は通常分離されているため、自動モードが安全です。

自動モードは、企業ネットワークの大部分でも安全です。企業ネットワークは、攻撃者が管理サーバーと追加されるホストの間のネットワークに侵入できる場合のみ、中間者攻撃に対して脆弱です。これは、攻撃者がネットワーク・トラフィックを傍受し、中間者として行動できる唯一の場所です。これは不正を働く従業員の介助がなければ困難です。

追加されるホストが企業ネットワークの外にある場合、オフサイトのホストとの通信では傍受や妨害の機会が増えるため、手動証明書プロビジョニング・モードの使用をお薦めします。

6.3 信頼できるホスト

Oracle Secure Backupリリース10.3以降、管理ドメイン内の一部のホストのセキュリティ・レベルが強化され、絶対的レベルの信頼性を持つホストとして扱われます。これらのホストは、管理サーバーと各メディア・サーバーです。これらのホストは、Oracle Secure Backupによって信頼できるホストとして分類されます。クライアント・ロールのみを使用して構成されているホストは、信頼できないホストとして分類されます。

関連項目:

「管理サーバーおよびメディア・サーバー用のセキュアなホストの選択」

多くのOracle Secure Backup操作は、トラステッド・ホストによる使用のために予約されており、信頼できないホストによって実行された場合は失敗します。これらの操作には、次のものがあります。

- obtarコマンドの使用

- 物理デバイスおよびライブラリへの直接アクセス

- 暗号化キーへのアクセス

このポリシーにより、安全性が損われたクライアント・システムから生じた可能性のある攻撃に対する特別レベルのセキュリティが実現します。たとえば、管理サーバーとしてadminホスト、メディア・サーバーとしてmediaホスト、クライアントとしてclientホストを持つOracle Secure Backup管理ドメインについて考えてみます。あるクラスに属し、manage devicesクラス権限を持つOracle Secure Backupユーザーが、obtoolでlsvol -L library_nameを実行しようとします。クライアントに対して試行すると、非トラステッド・ホストからの不正リクエスト(illegal request from non-trusted host)というエラーで失敗します。同じコマンドをadminまたはmediaに対して試行した場合は成功します。

Oracle Secure Backupセキュリティ・ポリシーtrustedhostsをoffに設定することで、これらの信頼チェックを無効にできます。これにより、信頼できないホストに設定された制約が無効になります。

注意:

Oracle Secure Backup Webツールからのコマンドは、常に処理のために管理サーバーに転送されるため、trustedhostsポリシーの影響は受けません。

6.4 ホストの認証と通信

デフォルトでは、Oracle Secure BackupはSecure Sockets Layer(SSL)プロトコルを使用して、管理ドメインのホスト間のセキュアな通信チャネルを確立します。各ホストには、アイデンティティ証明書として知られるX.509証明書があります。このアイデンティティ証明書は、認証局(CA)によって署名され、管理ドメイン内のこのホストを一意に識別します。アイデンティティ証明書は認証されたSSL接続に必要です。

注意:

現在、ネットワーク・データ管理プロトコル(NDMP)は、ファイラに対するSSL接続をサポートしていません。

この項の内容は次のとおりです。

- アイデンティティ証明書と公開鍵の暗号化

- 認証済SSL接続

- 認証局

- Oracleウォレット

- Webサーバーの認証

- ホスト・アイデンティティ証明書の取消し

6.4.1 アイデンティティ証明書と公開鍵の暗号化

アイデンティティ証明書には、本体とデジタル署名があります。証明書の内容は次のとおりです。

- 公開鍵

- ホストのアイデンティティ

- ホストでの実行が許可されていること

管理サーバーを含むドメイン内のすべてのホストには、ホストのアイデンティティ証明書とともに保存されているホストにしか知られていない秘密鍵があります。この秘密鍵は、管理ドメイン内の他のホストで使用できる公開鍵に対応しています。

ドメイン内のホストは、公開鍵を使用して暗号化メッセージを別のホストに送信できます。しかし、対応する秘密鍵を持つホストのみが、そのメッセージを復号化できます。ホストはその秘密鍵を使用して、デジタル署名をメッセージに添付できます。ホストは、メッセージを入力として暗号化ハッシュ関数に送信し、出力ハッシュを秘密鍵で暗号化することで、デジタル署名を作成します。

受信側ホストは、デジタル署名を送信側ホストの公開鍵で復号化することにより認証します。その後、受信側ホストは秘密鍵で暗号化メッセージを復号化し、署名の作成に使用したのと同じハッシュ関数に復号化したメッセージを入力し、復号化した署名と出力ハッシュを比較します。2つのハッシュが一致すれば、このメッセージは改ざんされていません。

図6-3は、ホストBがホストAに対するメッセージを暗号化して署名し、それに対してホストAがメッセージを復号化して署名を検証するプロセスを示しています。

図6-3 公開鍵と秘密鍵を使用したメッセージの暗号化と署名

6.4.2 認証済SSL接続

ホストがドメイン内で制御メッセージやバックアップ・データを安全に交換するには、最初に相互認証を行う必要があります。ホスト接続は常に双方向で認証されますが、ホストへの最初のドメイン参加案内やネットワーク・データ管理プロトコル(NDMP)サーバーとの通信は例外です。

双方向認証では、使用する暗号スイートを双方で取り決めるハンドシェイク・プロセスに参加するホストは、アイデンティティ証明書を交換し、互いのアイデンティティ証明書が信頼できる認証局(CA)によって発行されたことを検証します。このプロセスの最後に、データ交換用のセキュアで信頼できる通信チャネルが確立されます。

アイデンティティ証明書とSecure Sockets Layer(SSL)の使用によって、外部の攻撃者が管理ドメインのクライアントになりすましたり、バックアップ・データにアクセスしたりするのを防ぎます。たとえば、外部の攻撃者がドメイン外のホストでアプリケーションを実行して、メッセージをドメイン内のホストから送信されたものとしてドメイン・ホストに送信することはできません。

6.4.3 認証局

管理サーバー上のサービス・デーモン(observiced)は、管理ドメインのルート認証局(CA)です。CAの主なタスクは、管理ドメイン内の各ホストにアイデンティティ証明書を発行して署名することです。CAが自身に対して発行し署名したCAの署名証明書により、ドメインのホストに対するアイデンティティ証明書に署名する権限がCAに与えられます。この信頼関係では、管理ドメインのすべてのホストがCAによって発行された証明書を信頼できることが必要です。

各ホストには、ホスト独自のアイデンティティ証明書と、CAまでの信頼チェーンを確立する信頼できる証明書(証明書のセット)が保存されています。ドメインの他のホストと同様に、CAにもそのアイデンティティ証明書が保存されています。CAには、ドメインの他のホストに対するアイデンティティ証明書への署名権限をCAに付与する署名証明書も保存されています。

6.4.3.1 自動および手動証明書プロビジョニング・モード

Oracle Secure Backupでは、ドメインに参加するクライアント・ホストに対するセキュリティ資格証明の初期設定で、自動と手動のモードが用意されています。自動モードは簡単に使用できますが、潜在的なセキュリティ面での脆弱性があります。手動モードは使いにくい面はありますが、改ざんに対する脆弱性は低くなります。

デフォルトの自動証明書プロビジョニング・モードでは、ドメインへのホストの追加は透過的に行われます。ホストは、公開鍵と秘密鍵のペアを生成し、公開鍵が含まれる証明書リクエストを認証局(CA)に送信します。CAはホストにアイデンティティ証明書を発行し、CAまでの信頼チェーンの確立に必要な証明書とともにホストに送信します。

2つのホストの間の通信は、セキュアで非認証のSecure Sockets Layer (SSL)接続上で行われます。CAとホストの間のネットワークに不正なホストが割り込み、正当なホストになりすまして不正にドメインに参加する可能性があります。

手動証明書プロビジョニング・モードでは、CAはホストに証明書レスポンスを自動的に送信しません。ユーザーは、証明書を次の手順で送信する必要があります。

1. obcmユーティリティを使用して、CAから署名付き証明書をエクスポートします。

2. プロッピー・ディスクやUSBキー・チェーン・ドライブなどのセキュアなメカニズムを使用して、CAからの署名付きアイデンティティ証明書のコピーをホストに移します。

3. ホストでobcmを使用して、移された証明書をホストのウォレットにインポートします。obcmユーティリティは、ウォレット内の証明書リクエストが、署名付きアイデンティティ証明書と一致するかどうかを検証します。

ユーザーは、セキュリティと操作性のバランスを考慮して、管理ドメインに適した証明書プロビジョニング・モードを決定する必要があります。

6.4.4 Oracleウォレット

Oracle Secure Backupでは、Oracleウォレットにすべての証明書が格納されます。ウォレットは、オペレーティング・システムにおいてパスワードで保護された暗号化ファイルとして表されます。管理ドメインの各ホストにはそれぞれのウォレットがあり、ホストのアイデンティティ証明書、秘密鍵、および1つ以上の信頼できる証明書が保存されています。Oracle Secure Backupは、ウォレットを他のOracle製品と共有しません。

パスワードで保護されたウォレット以外に、ドメインの各ホストには不明瞭化ウォレットも保存されています。この種類のウォレットにはパスワードは不要です。不明瞭化ウォレットは、スクランブル化されていますが暗号化されていないため、Oracle Secure Backupソフトウェアをシステム起動時にパスワードを必要とせずに実行できます。

注意:

不明瞭化ウォレットへの未認可アクセスによるリスクを減らすため、Oracle Secure Backupではこれらのウォレットをデフォルトではバックアップしません。不明瞭化バージョンのウォレットは、cwallet.ssoという名前です。Oracle Secure Backupは、cwallet.ssoファイルが暗号化されたバックアップに含まれる場合、またはバックアップ・データセットがcwallet.ssoファイルの明示的なパス名を含む場合にのみ、このファイルをバックアップします。暗号化されたウォレットのデータセットへの組入れの詳細は、『Oracle Secure Backupリファレンス』を参照してください。
デフォルトでは、ウォレットはLinuxおよびUNIXでは/usr/etc/ob/walletに、WindowsではC:\Program Files\Oracle\Backup\db\walletにあります。

パスワードで保護されたウォレットのパスワードは、Oracle Secure Backupによって保護され、ユーザーは使用できません。Oracle Secure Backupデーモンは不明瞭化ウォレットを使用するため、ホストに対するセキュリテ資格証明の確立後は、パスワードで保護されたウォレットは通常使用されません。

図6-4は、ドメインにおける認証局と他のホスト間の関係を示しています。

図6-4 Oracleウォレット

6.4.4.1 Oracle Secure Backup暗号化ウォレット

管理サーバーには2番目のウォレットがあり、ネットワーク・データ管理プロトコル(NDMP)・サーバーのパスワードや、バックアップ暗号化キー・ストアなどの、セキュアなデータを暗号化するマスター鍵の格納に使用されます。このウォレットは、ホスト・アイデンティティ証明書に使用されるウォレットとは別です。キー・ウォレットはewallet.p12という名前が付けられ、OSB_HOME/admin/encryption/walletにあります。

ベスト・プラクティスとして、ウォレットのバックアップには、Oracle Secure Backupのカタログ・リカバリを使用します。

ウォレットのバックアップにOracle Secure Backupカタログを使用しない場合は、ewallet.p12暗号化ウォレットを、暗号化されたデータと同じメディア上にバックアップしないことをお薦めします。暗号化ウォレットは、バックアップ操作から自動的に除外されません。バックアップ時に除外するファイルを指定するには、excludeデータセット文を使用する必要があります。

exclude name *.p12

関連項目:

データセット文およびカタログ・リカバリの詳細は、『Oracle Secure Backup管理者ガイド』を参照してください。

6.4.5 Webサーバーの認証

管理ドメインのApache Webサーバーは、obhttpdデーモンとして管理サーバーで稼働します。Oracle Secure Backup Webツールからコマンドを発行すると、obhttpdはそれらをobtoolコマンドとして再パッケージして、管理サーバーで実行中のobtoolのインスタンスに渡します。

Webサーバーでは、クライアントWebブラウザとのSecure Sockets Layer(SSL)接続を確立するため、署名付きのX.509証明書と、関連付けられた公開鍵/秘密鍵のペアを要求します。Webサーバーに対するX.509証明書は、Oracle Secure Backupを管理サーバーにインストールする際に、installobプログラムによって自己署名されます。図6-5は、Webサーバーとクライアント間のやり取りを示しています。

図6-5 Webサーバーの認証

WebサーバーのX.509証明書および鍵は、Oracle Secure Backup管理ドメインのホスト認証に使用されるウォレットには保存されませんが、Oracle Secure Backupホームの/apache/confサブディレクトリのファイルに保存されます。1つのパスワードが、証明書と鍵を保護します。このパスワードは、暗号化された形式で/admin/config/defaultにあるdaemonsファイルに保存されます。Webサーバーが起動すると、Webサーバー構成ファイルで指定されたメカニズムを使用して、パスワードが取得されます。このパスワードは、ネットワークでは決して送信されません。

6.4.6 ホスト・アイデンティティ証明書の取消し

ホスト・アイデンティティ証明書の取消しは、Oracle Secure Backupの管理ドメインにおけるコンピュータのセキュリティが、なんらかの方法で侵害されたことをバックアップ管理者が確認した場合にのみ実行される非常手段です。

ホスト・アイデンティティ証明書は、obtoolのrevhostコマンドで取り消すことができます。

関連項目:

revhostの構文およびセマンティックスは、『Oracle Secure Backupリファレンス』を参照してください。

ホスト・アイデンティティ証明書を取り消すと、Oracle Secure Backupサービス・デーモンはそのホストからの接続を受け入れません。取消しは元には戻せません。ホスト・アイデンティティ証明書を取り消してから気が変わった場合、影響を受けるホストにOracle Secure Backupソフトウェアを再インストールする必要があります。

6.5 転送中のデータの暗号化

図1-2「複数のホストで構成されるOracle Secure Backup管理ドメイン」は、管理ドメイン内の制御フローとデータ・フローを示しています。管理ドメインのホストで交換される制御メッセージは、Secure Sockets Layer(SSL)によって暗号化されます。

ドメイン内のデータ・フローにはファイルシステムとデータベース・バックアップ・データの両方が含まれます。バックアップの暗号化によるデータへの影響を理解するには、停止中データ(ディスクやテープなどのメディア上のバックアップ・データ)と転送中のデータ(ネットワークを転送中のバックアップ・データ)とを区別することが重要です。

テープでのファイルシステム・バックアップおよび暗号化されていないRMANバックアップ(停止中データ)は、Oracle Secure Backupで暗号化できます。Oracle Secure BackupのSBTインタフェースで作成されたRMAN暗号化バックアップはサポートされますが、バックアップがSBTインタフェースに提供される前に、暗号化がRMANによって提供されます。Oracle Secure BackupのSBTインタフェースは、暗号化されたRMANバックアップをテープに直接行うためにサポートされる唯一のインタフェースです。

関連項目:

Oracle Secure Backupの暗号化の詳細は、『Oracle Secure Backup管理者ガイド』を参照してください。

RMANまたはOracle Secure Backupの暗号化を選択すると、Oracle Secure Backupでは管理ドメイン内の転送中データに追加の暗号化は適用されません。RMANの暗号化またはOracle Secure Backupの暗号化のいずれも選択しなかった場合、転送中のバックアップ・データは、ファイルシステムとデータベースのどちらのデータも、デフォルトではSSLによって暗号化されません。セキュリティ強化のため、encryptdataintransitセキュリティ・ポリシーを使用して、管理ドメイン内の転送中データの暗号化を有効にできます。

encryptdataintransitセキュリティ・ポリシーでバックアップ暗号化を有効にするには、次のようにします。

1. 管理ドメインの構成の変更(modify administrative domain's configuration)権限を持つユーザーとしてobtoolにログインします。

2. setpコマンドを使用して、次の例のようにencryptdataintransitポリシーをnoに切り替えます。

ob> cdp security
ob> setp encryptdataintransit yes

関連項目:

encryptdataintransitセキュリティ・ポリシーの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

クライアント・ホストclient_host上のデータをメディア・サーバーmedia_serverに接続されたテープ・ドライブにバックアップするとします。データの暗号化は、次の例に示すように、選択する暗号化オプションとバックアップの対象によって異なります。

- client_host上のデータベースの暗号化RMANバックアップ
RMANは、バックアップをclient_hostでSBTインタフェースに提供する前に暗号化します。Oracle Secure Backupは、RMANによって暗号化されたデータをネットワークでmedia_serverに送信します。Oracle Secure Backupでは、データをネットワークで送信する際には、追加の暗号化を適用しません。Oracle Secure Backupがデータをテープに書き込むと、データは暗号化された形式でテープに保存されます。

- client_host上のデータベースの非暗号化RMANバックアップ
Oracle Secure Backupでは、データをネットワークでmedia_serverに送信する前に暗号化しません。Oracle Secure Backupがデータをテープに書き込むと、データは暗号化されていない形式でテープに保存されます。

- encryptdataintransitがyesに設定されているclient_host上のデータベースの非暗号化RMANバックアップ
Oracle Secure Backupでは、データをネットワークでmedia_serverに送信する前に暗号化します。暗号化データは、media_serverで復号化されます。Oracle Secure Backupがデータをテープに書き込むと、データは暗号化されていない形式でテープに保存されます。

- client_host上のファイル・システムの暗号化Oracle Secure Backupバックアップ
Oracle Secure Backupは、暗号化バックアップ・データをネットワークでmedia_serverに送信します。Oracle Secure Backupでは、データをネットワークで送信する際には、追加の暗号化を適用しません。Oracle Secure Backupがデータをテープに書き込むと、ファイルシステムのデータは暗号化された形式でテープに保存されます。

- client_host上のファイル・システムの非暗号化Oracle Secure Backupバックアップ
Oracle Secure Backupでは、データをネットワークでmedia_serverに送信する前に暗号化しません。Oracle Secure Backupがデータをテープに書き込むと、データは暗号化されていない形式でテープに保存されます。

- encryptdataintransitをyesに設定したclient_host上のファイル・システムの非暗号化Oracle Secure Backupバックアップ
Oracle Secure Backupでは、データをネットワークでmedia_serverに送信する前に暗号化します。暗号化データは、media_serverで復号化されます。Oracle Secure Backupがデータをテープに書き込むと、データは暗号化されていない形式でテープに保存されます。

関連項目:

RMANバックアップの暗号化の詳細は、『Oracle Databaseバックアップおよびリカバリ・アドバンスト・ユーザーズ・ガイド』を参照してください。

6.6 デフォルトのセキュリティ構成

Oracle Secure Backupを管理サーバーにインストールする際、インストール・プログラムは管理サーバーを認証局(CA)として自動的に構成します。デフォルトでは、管理ドメインのセキュリティは、次のように構成されます。

- Secure Sockets Layer(SSL)は、ホスト認証とメッセージ整合性に使用されます。

- CAは、自動証明書プロビジョニング・モードで、各ドメインのホストに対するアイデンティティ証明書に署名して発行します。

- ドメインのすべてのホストに対する公開鍵と秘密鍵のサイズは1024ビットです。

- ドメイン内のホスト通信は、SSLで暗号化されます。

管理ドメインにホストを追加する場合、obtoolまたはOracle Secure Backup Webツールでホストを作成すると、各ホストのウォレット、鍵および証明書がOracle Secure Backupによって作成されます。その他の調整や構成は不要です。

次のいずれかの方法で、デフォルト構成を変更することもできます。

- securecommsセキュリティ・ポリシーの設定による、ホスト間の認証および通信に対するSSLの無効化

- 手動証明書プロビジョニング・モードでのアイデンティティ証明書の転送

- ホストの鍵サイズに対する、デフォルトの1024ビットを上回るまたは下回る値の設定

- encryptdataintransitセキュリティ・ポリシーの設定による、転送中のバックアップ・データに対する暗号化の有効化

6.7 管理ドメインのセキュリティの構成

この項では、管理ドメインのセキュリティを構成する方法について説明します。

この項の内容は次のとおりです。

- 管理ドメイン内のホストへの証明書の提供

- 公開鍵および秘密鍵のサイズの設定

- ホストの認証および通信に対するSSLの有効化および無効化

6.7.1 管理ドメイン内のホストへの証明書の提供

Oracle Secure Backupの管理ドメイン内の各ホストに証明書を提供するには、まず管理サーバーを構成し、次に各メディア・サーバーとクライアントを構成する必要があります。

6.7.1.1 管理サーバーの構成

Oracle Secure Backupをホストにインストールし、このホストを管理サーバーとして指定すると、このサーバーはOracle Secure Backup管理ドメインの認証局(CA)となります。Oracle Secure Backupは、標準インストールの一環として、自動的にホストをCAとして構成します。このサーバーに署名証明書を提供するために追加の手順は必要ありません。

Oracle Secure Backupでは、自動的に次のアイテムを作成します。

- 管理ドメイン・サーバー上のオブジェクト・リポジトリ内の管理サーバーに対応するホスト・オブジェクト。

- 管理サーバーの証明書を保存するウォレット。ウォレットは、Oracle Secure Backupホームのディレクトリ・ツリーに存在します。Oracle Secure Backupでは、ウォレットのパスワードとしてホストIDを使用します。

- ウォレット内の署名証明書に対するリクエスト。

- リクエストに応じて署名付き証明書を作成し、ウォレットに保存。

- ウォレット内のアイデンティティ証明書に対するリクエスト。

- リクエストに応じて署名付き証明書を作成し、ウォレットに保存。

- ローカル・ウォレット・ディレクトリ内に不明瞭化ウォレットを作成。

これで管理サーバーに、他のホストのアイデンティティ証明書に署名するために必要な署名証明書と、ドメイン内の他のホストとの認証済Secure Sockets Layer(SSL)接続の確立に必要なアイデンティティ証明書が揃いました。

6.7.1.2 メディア・サーバーおよびクライアントの構成

Oracle Secure Backup Webツールの使用またはobtoolでのmkhostコマンドの実行によりホストを構成すると、Oracle Secure Backupではホストに対するセキュリティ資格証明が作成されます。その手順は、ホストを自動または手動証明書プロビジョニング・モードのいずれで追加するかによって異なります。

関連項目:

「ホスト・アイデンティティ証明書の配布方法の決定」

自動証明書プロビジョニング・モード

ホストを自動証明書プロビジョニング・モードで作成する場合、追加の手順を実行する必要はありません。標準ホスト構成の一環として、ウォレット、鍵および証明書がホストに対して自動的に作成されます。

手動証明書プロビジョニング・モード

ホストを自動証明書プロビジョニング・モードではなく手動でドメインに追加する場合は、obcmユーティリティを使用する必要があります。この場合、認証局はネットワーク上で署名付き証明書をホストに発行しないため、署名付き証明を管理サーバーからエクスポートし、手動で証明書を新たに構成されたホストに移し、ホストのウォレットに証明書をインポートする必要があります。

アイデンティティ証明書とウォレットの両方が、ファイルとしてオペレーティング・システム上に存在します。obcmを実行するオペレーティング・システム・ユーザーには、ウォレット・ディレクトリでの書込み権限が必要です。デフォルトでは、Oracle Secure Backupで使用されるウォレットは、次の場所にあります。

- /usr/etc/ob/wallet(UNIXおよびLinux)

- C:\Program Files\Oracle\Backup\db\wallet(Windows)

obcmユーティリティは、常に前述の場所にあるウォレットにアクセスします。デフォルトの場所を無効にすることはできません。

手動証明書プロビジョニング・モードでホストを追加する場合、ホストごとに次の手順を実行する必要があります。

1. 管理サーバーにrootとしてログインします。

2. PATH変数が正しく設定されている場合、オペレーティング・システムのコマンドラインでobcmと入力し、obcmユーティリティを起動します。obcmを実行するオペレーティング・システム・ユーザーには、ウォレット・ディレクトリでの書込み権限が必要です。

3. 次のコマンドを入力します。hostnameは、証明書をリクエストしているホストの名前、certificate_fileは、エクスポートされたリクエストのファイル名です。

export --certificate --file certificate_file --host hostname

たとえば、次のコマンドでは、ホストbrhost2に対する署名付き証明書が/tmp/brhost2_cert.fファイルにエクスポートされます。

export --certificate --file /tmp/brhost2_cert.f --host brhost2

4. 署名付きアイデンティティ証明書を物理メディアにコピーし、そのメディアをホストに物理的に移します。

5. ウォレットに証明書が含まれているホストにログオンします。

6. PATH変数が正しく設定されている場合、オペレーティング・システムのコマンドラインでobcmと入力し、obcmユーティリティを起動します。obcmを実行するオペレーティング・システム・ユーザーには、ウォレット・ディレクトリでの書込み権限が必要です。

7. 署名付きアイデンティティ証明書を、ファイル・システム上の一時的な場所にコピーします。

8. obcmのプロンプトで次のコマンドを入力します。signed_certificate_fileは、証明書のファイル名です。

import --file signed_certificate_file

ホストにはOracle Secure Backupウォレットが1つしか存在しないため、--hostオプションを指定する必要はありません。たとえば、次の例では、/tmp/brhost2_cert.fから証明書がインポートされます。

import --file /tmp/brhost2_cert.f

obcmユーティリティでは、インポートされる証明書がウォレットの証明書リクエストに対応しない場合、エラー・メッセージを発行します。

9. オペレーティング・システム上の一時的な場所から証明書ファイルを削除します。たとえば、次のようになります。

rm /tmp/brhost2_cert.f

obcmユーティリティは、ホストの証明書に関連付けられた公開鍵が、証明書リクエストとともにウォレットに保存された秘密鍵と対応するかどうかをチェックします。鍵が一致した場合、ホストはそのドメインのメンバーです。鍵が一致しない場合、攻撃者がmkhostコマンドの処理中にホストになりすまそうとした可能性があります。mkhostコマンドは、不正なホストがネットワークから削除された後に再実行できます。

6.7.2 公開鍵および秘密鍵のサイズの設定

原則として、公開鍵および秘密鍵のサイズが大きいほど、セキュリティは向上します。一方、鍵のサイズが小さいほど、パフォーマンスは向上します。ドメイン内のすべてのホストに対するデフォルトの鍵のサイズは1024ビットです。このデフォルトを受け入れれば、追加の構成を実行する必要はありません。

Oracle Secure Backupを使用すると、鍵は次のビット値のいずれかに設定できます。これらの値は、セキュリティの高いものから順に示されています。

- 4096

- 3072

- 2048

- 1024

- 768

- 512

この項の内容は次のとおりです。

- obparametersでの鍵のサイズの設定

- certkeysizeセキュリティ・ポリシーでの鍵のサイズの設定

- mkhostでの鍵のサイズの設定

6.7.2.1 obparametersでの鍵のサイズの設定

obparametersファイルは、セキュリティ・ポリシー内のデフォルトの鍵のサイズ(使用される場合はインストール・プロセスで設定される)を指定します。ドメイン内のすべてのホストの鍵のサイズが、この値にデフォルト設定されます。

obparametersファイルの鍵のサイズは、管理サーバーにOracle Secure Backupをインストールする際に設定できます。Oracle Secure Backupを対話形式でインストールする場合、インストール・スクリプトによってobparametersファイルを変更することができます。

対話形式でインストールする際に、obparametersに鍵のサイズを設定するには、次のようにします。

1. 管理サーバーでインストール・スクリプトを実行する前、またはインストール・スクリプトでobparametersの変更を求められたとき、テキスト・エディタでファイルを開きます。

2. certificate key sizeという文字列を検索します。鍵のサイズを必要なデフォルト値に設定します。次の例では、デフォルトの鍵のサイズを2048ビットに設定しています。

identity certificate key size: 2048

3. obparametersへの変更が終了したら、ファイルを保存して閉じます。

4. インストールを続行します。

Oracle Secure Backupは、obparametersの鍵のサイズを使用して、certkeysizeセキュリティ・ポリシーの初期値を設定します。このセキュリティ・ポリシーは、ドメイン内のホストに対するセキュリティ鍵のデフォルト・サイズを指定します。このデフォルト値は、個々のホストを構成する際に変更または無効化できます。

注意:

Windowsではこれに相当する手順はありません。Windowsのユーザーは、デフォルト値しか使用できません。

関連項目:

付録B「Oracle Secure Backupのobparametersインストール・パラメータ」

6.7.2.2 certkeysizeセキュリティ・ポリシーでの鍵のサイズの設定

セキュリティ・ポリシーのデフォルトの鍵サイズは、いつでも変更できます。変更後に構成されるホストには、変更された鍵のサイズがデフォルトで使用されます。

certkeysizeセキュリティ・ポリシーの鍵のサイズは、obtoolまたはOracle Secure Backup Webツールを使用して設定できます。Oracle Secure Backupでは、次にホストを構成する際、変更後の鍵のサイズが使用されます。certkeysize値はいつでも変更できますが、変更は次のmkhostコマンドにのみ適用されます。

certkeysizeセキュリティ・ポリシーを設定するには、次のようにします。

1. 管理ドメインの構成の変更(modify administrative domain's configuration)権限を持つユーザーとしてobtoolにログインします。

2. certkeysizeポリシーを必要なデフォルト値に設定します。次の例は、obtoolを使用して鍵のサイズを3072ビットに設定する方法を示しています。

ob> cdp security
ob> setp certkeysize 3072

関連項目:

ポリシーの設定方法は、『Oracle Secure Backup管理者ガイド』を参照してください。

6.7.2.3 mkhostでの鍵のサイズの設定

個々のホストには、デフォルトの鍵のサイズを無効にして別の値を優先させることができます。ドメイン内の異なるホストには、異なる鍵のサイズを指定できます。

鍵のサイズは、mkhostコマンドまたはOracle Secure Backup Webツールを使用してホストを構成する際に設定できます。mkhostコマンドに--certkeysizeオプションを指定すると、その値がセキュリティ・ポリシーで設定された証明書の鍵のデフォルト・サイズに優先されます。この鍵のサイズは、新たに構成されるホストにのみ適用され、他の現行ホストや今後作成されるホストの鍵のサイズには影響を及ぼしません。

サイズの大きい鍵は、サイズの小さい鍵より鍵のペアの生成に時間がかかるため、鍵のサイズの設定は、mkhostコマンドの処理時間に影響を及ぼします。mkhostコマンドの実行中、obtoolから5秒間隔でステータス・メッセージが表示されます。処理が完了すると、obtoolはコマンド・プロンプトを表示します。

mkhostコマンドで鍵のサイズを設定するには、次のようにします。

1. 管理ドメインの構成の変更(modify administrative domain's configuration)権限を持つユーザーとしてobtoolにログインします。

2. mkhostコマンドを発行して、ホストの鍵のサイズを設定します。次の例では、クライアントstadf56を構成する際に、鍵のサイズを4096ビットに設定しています。この設定は、ホストstadf56に対してのみ適用されます。

ob> mkhost --inservice --role client --certkeysize 4096 stadf56
Info: waiting for host to update certification status...
Info: waiting for host to update certification status...
Info: waiting for host to update certification status...
Info: waiting for host to update certification status...
ob> lshost stadf56
stadf56          client                            (via OB)   in service

関連項目:

mkhostコマンドの使用方法は、『Oracle Secure Backupリファレンス』を参照してください。

6.7.3 ホストの認証および通信に対するSSLの有効化および無効化

デフォルトでは、ホスト間のすべての制御メッセージのトラフィックに、認証済の暗号化されたSecure Sockets Layer(SSL)接続が使用されます。

securecommsセキュリティ・ポリシーをoffに設定して、SSL暗号化を無効にすることができます。SSLを無効にするとパフォーマンスが向上しますが、この操作固有のセキュリティ・リスクがあることに注意してください。

関連項目:

「ホストの認証と通信」

securecommsセキュリティ・ポリシーを設定するには、次のようにします。

1. 管理ドメインの構成の変更(modify administrative domain's configuration)権限を持つユーザーとしてobtoolにログインします。

2. setpコマンドを使用して、次の例のようにsecurecommsポリシーをoffに切り替えます。

ob> cdp security
ob> setp securecomms off

関連項目:

ポリシーの設定方法は、『Oracle Secure Backup管理者ガイド』を参照してください。

6.8 obcmによる証明書の管理

この項では、obcmユーティリティの使用方法について説明します。このユーティリティを使用すると、証明書のインポートおよびエクスポート、証明書リクエストのエクスポートができます。

ホストを自動証明書プロビジョニング・モードではなく手動でドメインに追加する場合は、obcmユーティリティを使用する必要があります。この場合、認証局(CA)はネットワーク上で署名付き証明書をホストに発行しないため、署名付き証明を管理サーバーからエクスポートし、その証明書を新たに構成されるホストに移し、ホストのウォレットにインポートする必要があります。

アイデンティティ証明書とウォレットの両方が、ファイルとしてオペレーティング・システム上に存在します。obcmを実行するオペレーティング・システム・ユーザーには、ウォレット・ディレクトリでの書込み権限が必要です。デフォルトでは、Oracle Secure Backupで使用されるウォレットは、次の場所にあります。

- /usr/etc/ob/wallet(UNIXおよびLinux)

- C:\Program Files\Oracle\Backup\db\wallet(Windows)

obcmユーティリティは、常に前述の場所にあるウォレットにアクセスします。デフォルトの場所を無効にすることはできません。

6.8.1 署名付き証明書のエクスポート

obcmを管理サーバーで使用すると、新たに構成されるホストの署名付き証明書をエクスポートできます。

署名付きアイデンティティ証明書をエクスポートするには、次のようにします。

1. 管理サーバーにrootとしてログインします。

2. PATH変数が正しく設定されている場合、オペレーティング・システムのコマンドラインでobcmと入力し、obcmユーティリティを起動します。obcmを実行するオペレーティング・システム・ユーザーには、ウォレット・ディレクトリでの書込み権限が必要です。

3. 次のコマンドを入力します。hostnameは、証明書をリクエストしているホストの名前、certificate_fileは、エクスポートされたリクエストのファイル名です。

export --certificate --file certificate_file --host hostname

たとえば、次のコマンドでは、ホストbrhost2に対する署名付き証明書が/tmp/brhost2_cert.fファイルにエクスポートされます。

export --certificate --file /tmp/brhost2_cert.f --host brhost2

6.8.2 署名付き証明書のインポート

ホストでobcmを使用して、署名付き証明書をホストのウォレットにインポートできます。

署名付きアイデンティティ証明書をホストのウォレットにインポートするには、次のようにします。

1. ウォレットに証明書が含まれているホストにログオンします。

2. PATH変数が正しく設定されている場合、オペレーティング・システムのコマンドラインでobcmと入力し、obcmユーティリティを起動します。obcmを実行するオペレーティング・システム・ユーザーには、ウォレット・ディレクトリでの書込み権限が必要です。

3. 署名付きアイデンティティ証明書を、ファイル・システム上の一時的な場所にコピーします。

4. obcmのプロンプトで次のコマンドを入力します。signed_certificate_fileは、証明書のファイル名です。

import --file signed_certificate_file

ホストにはOracle Secure Backupウォレットが1つしか存在しないため、--hostオプションを指定する必要はありません。たとえば、次の例では、/tmp/brhost2_cert.fから証明書がインポートされます。

import --file /tmp/brhost2_cert.f

obcmユーティリティでは、インポートされる証明書がウォレットの証明書リクエストに対応しない場合、エラー・メッセージを発行します。

5. オペレーティング・システム上の一時的な場所から証明書ファイルを削除します。たとえば、次のようになります。

rm /tmp/brhost2_cert.f

A Oracle Secure Backupのディレクトリおよびファイル

この付録では、Oracle Secure Backupのディレクトリの構造と内容について説明します。

この付録の内容は次のとおりです。

- Oracle Secure Backupのホーム・ディレクトリ

- 管理サーバーのディレクトリおよびファイル

- メディア・サーバーのディレクトリおよびファイル

- クライアント・ホストのディレクトリおよびファイル

注意:

この付録に記載されているディレクトリとファイルの一部は、Oracle Secure Backupによるバックアップが実行されるまで作成されません。

A.1 Oracle Secure Backupのホーム・ディレクトリ

Oracle Secure Backupのインストール時に、インストール用のOracle Secure Backupホーム・ディレクトリを指定します。Oracle Secure Backupホームには次の場所をお薦めします。

- C:\Program Files\Oracle\Backup(Windows)

- /usr/local/oracle/backup(LinuxおよびUNIX)

Oracle Secure Backupホーム・ディレクトリは、Oracle Secure Backupをインストールしたすべてのホストに作成されますが、ディレクトリの内容はそのホストに割り当てられたロールによって異なります。

Oracle Secure Backupがインストールされている各ホストには、そのホストにおけるOracle Secure Backupの構成の詳細を記録するための構成ファイルがあります。Windowsの場合、構成ファイルはobconfig.txtという名前で、Oracle Secure Backupホームのdbサブディレクトリにあります。LinuxおよびUNIXの場合、このファイルはobconfigという名前で、/etcディレクトリにあります。

A.2 管理サーバーのディレクトリおよびファイル

管理サーバーには、インストールされた各オペレーティング・システムの実行可能ファイルとデータ・ファイルのセットがあります。

- 管理サーバーに含まれるアーキテクチャ非依存のディレクトリおよびファイル

- 管理サーバーに含まれるWindowsディレクトリ

- 管理サーバーに含まれるLinuxおよびUNIXのディレクトリおよびファイル

表A-1 管理サーバーに含まれるアーキテクチャ非依存のディレクトリおよびファイル

ディレクトリまたはファイル

説明

admin/

管理ドメイン・データベース

admin/config/

構成データベース

admin/config/class/

ユーザー・クラス・データ

admin/config/dataset/

データセット

admin/config/default/

デフォルト設定およびポリシー・データ

admin/config/device/

デバイス・データ

admin/config/duplication/

重複データ

admin/config/family/

メディア・ファミリ・データ

admin/config/host/

ホスト・データ

admin/config/location/

保管場所データ

admin/config/rotation/

ボリューム・ローテーション・データ

admin/config/schedule/

バックアップ・スケジュール

admin/config/summary/

サマリー・データ

admin/config/user/

ユーザー・データ

admin/encryption/

暗号化データ

admin/encryption/keys/

暗号化で使用される鍵

admin/encryption/wallet/

暗号化で使用されるウォレット

admin/history/

Oracle Secure Backupにより生成される履歴データ

admin/history/edcf/

ネットワーク・データ管理プロトコル(NDMP)環境のデータ・コンテナ・ファイル

admin/history/host/

ホスト固有の履歴データ

admin/history/host/host_name/

host_nameのバックアップ・カタログ

admin/log/

生成されたログ・ファイル

admin/log/device/

デバイスのログ・ファイル

admin/log/device/device_name/

device_nameのログ・ファイル

admin/log/index/

バックアップ・カタログ・マネージャ・ログ

admin/log/scheduler/

スケジューラにより生成されたログ

admin/log/scheduler/summary/

電子メール・サマリー・レポートのログ・ファイル

admin/log/security/

セキュリティ関連のログ・ファイル

admin/state/

動的状態データ

admin/state/device/

デバイスの状態

admin/state/device/device_name/

device_nameの状態

admin/state/family/

メディア・ファミリの状態

admin/state/family/media_family_name

media_family_nameの状態

admin/state/general/

その他の状態

admin/state/host/

ホストの状態

admin/state/host/host_name/

host_nameの状態

admin/state/scheduler/

スケジューラの状態

admin/state/scheduler/job/

ジョブの状態

apache/

Apache Webサーバー・ファイル

apache/conf/

Apacheサーバー構成ファイル

apache/conf/ssl.crl/

Apacheサーバー証明書失効リスト

apache/conf/ssl.crt/

Apacheサーバー証明書

apache/conf/ssl.csr/

Apacheサーバー証明書署名リクエスト

apache/conf/ssl.key/

ApacheサーバーSSL鍵

apache/conf/ssl.prm/

Apacheサーバー・パブリックDSAパラメータ・ファイル

apache/htdocs/

ApacheサーバーHTMLドキュメント・ルート

apache/htdocs/css/

Apacheサーバー・カスタム・スタイルシート

apache/htdocs/include/

ApacheサーバーPHPファイル

apache/htdocs/include/policies/

ApacheサーバーPHPファイル

apache/htdocs/js/

ApacheサーバーJavaScriptファイル

apache/htdocs/php/

ApacheサーバーPHPファイル

apache/images/

ApacheサーバーWebイメージ・ファイル

apache/logs/

Apacheサーバー・ログ・ファイル

bin/

実行可能ファイルまたは実行可能ファイルへのリンク:

- Windowsオペレーティング・システムのインストール環境では、このディレクトリにWindowsオペレーティング・システム用の実行可能ファイルが格納されます。

- LinuxまたはUNIXオペレーティング・システムのインストール環境では、このディレクトリに特定のオペレーティング・システム用の実行可能ファイルへのリンクが格納されます。

device/

デバイス表

help/

Oracle Secure Backupヘルプ・ファイル

samples/

Oracle Secure Backupのスクリプト用サンプル・ツール

表A-2 管理サーバーのWindowsディレクトリ

ディレクトリ

説明

db\xcr\

このホストで実行されたジョブの記録

db\.hostid

このホストの識別情報

db\wallet

このホストのセキュリティ資格証明

temp\

observicedおよび一時ファイルのログ・ファイル

表A-3 管理サーバーのLinuxおよびUNIXのディレクトリおよびファイル

ディレクトリまたはファイル

説明

.bin.operating_system/

operating_systemの実行可能ファイル(operating_systemはオペレーティング・システム名)。たとえば、Sun Solarisのディレクトリは、.bin.solarisになります。

.drv.operating_system/

operating_systemのデバイス・ドライバ

etc/

デーモンおよびメンテナンス・ツールのアーキテクチャ非依存の実行可能ファイル

.etc.operating_system/

operating_systemのデーモンおよびユーティリティ・プログラム

install/

インストール・プログラム

lib/

System Backup to Tape(SBT)インタフェースのアーキテクチャ非依存の共有ライブラリ

.lib.operating_system/

operating_systemのSBTインタフェースの共有ライブラリ(operating_systemはオペレーティング・システム名)。たとえば、Sun Solarisのディレクトリは、.lib.solarisになります。

man/

Oracle Secure Backupコンポーネントのmanページ

man/man1

Oracle Secure Backup実行可能ファイルのmanページ

man/man8

デーモンおよびメンテナンス・ツールのmanページ

tools.operating_system/

メンテナンス・ツール

/usr/etc/ob/.hostid

このホストの識別情報

/usr/etc/ob/wallet

このホストのセキュリティ資格証明

/usr/etc/ob/xcr/

このホストで実行されたジョブの記録

/usr/tmp/

observicedファイル、obndmpdファイルおよび一時ファイルのログ・ファイル

.wrapper

コマンドを実行するホストのコンピュータ・アーキテクチャに基づいて、.bin.*または.etc.*ディレクトリから実行可能ファイルを選択するシェル・プログラム。シンボリック・リンクおよびアーキテクチャ非依存の.wrapperシェル・プログラムにより、複数のコンピュータ・アーキテクチャに対応する実行可能ファイルをホストに格納できます。

A.3 メディア・サーバーのディレクトリおよびファイル

すべてのメディア・サーバーには、管理サーバーにあるディレクトリとファイルのサブセットがあります。メディア・サーバーには、サーバーのコンピュータ・アーキテクチャと、メディア・サーバーおよびクライアントとしての機能に関連するファイルのみが含まれます。ディレクトリとファイルについては、次の各表で説明しています。

- メディア・サーバーに含まれるアーキテクチャ非依存のディレクトリ

- メディア・サーバーに含まれるWindowsディレクトリ

- メディア・サーバーに含まれるLinuxおよびUNIXのディレクトリおよびファイル

表A-4 メディア・サーバーに含まれるアーキテクチャ非依存のディレクトリ

ディレクトリ

説明

bin/

実行可能ファイルまたは実行可能ファイルへのリンク:

- Windowsオペレーティング・システムのインストール環境では、このディレクトリにWindowsオペレーティング・システム用の実行可能ファイルが格納されます。

- LinuxまたはUNIXオペレーティング・システムのインストール環境では、このディレクトリに特定のオペレーティング・システム用の実行可能ファイルへのリンクが格納されます。

device/

デバイス表

表A-5 メディア・サーバーのWindowsディレクトリ

ディレクトリ

説明

drv\

デバイス・ドライバ

help\

Oracle Secure Backupヘルプ・ファイル

temp\

observicedおよび一時ファイルのログ・ファイル

db\.hostid

このホストの識別情報

db\wallet

このホストのセキュリティ資格証明

表A-6 メディア・サーバーに含まれるLinuxおよびUNIXのディレクトリおよびファイル

ディレクトリまたはファイル

説明

.bin.operating_system/

operating_systemの実行可能ファイル(operating_systemはオペレーティング・システム名)。たとえば、Sun Solarisのディレクトリは、.bin.solarisになります。

.drv.operating_system/

operating_systemのデバイス・ドライバ

etc/

デーモンおよびメンテナンス・ツールのアーキテクチャ非依存の実行可能ファイル

.etc.operating_system/

operating_systemのデーモンおよびユーティリティ・プログラム

man/

Oracle Secure Backupコンポーネントのmanページ

/usr/etc/ob/.hostid

このホストの識別情報

/usr/etc/ob/xcr/

このホストで実行されたジョブの記録

/usr/tmp/

observicedファイル、obndmpdファイルおよび一時ファイルのログ・ファイル

.wrapper

コマンドを実行するホストのコンピュータ・アーキテクチャに基づいて、.bin.*または.etc.*ディレクトリから実行可能ファイルを選択するシェル・プログラム。シンボリック・リンクおよびアーキテクチャ非依存の.wrapperシェル・プログラムにより、複数のコンピュータ・アーキテクチャに対応する実行可能ファイルをホストに格納できます。

A.4 クライアント・ホストのディレクトリおよびファイル

クライアント・ホストとしてのみ機能するすべてのコンピュータには、Oracle Secure Backupの操作に必要なディレクトリとファイルの最小限のセットが含まれます。ディレクトリとファイルについては、次の各表で説明しています。

- クライアント・ホストに含まれるアーキテクチャ非依存のディレクトリ

- クライアント・ホストに含まれるWindows用のディレクトリおよびファイル

- クライアント・ホストに含まれるLinuxおよびUNIXのディレクトリおよびファイル

表A-7 クライアント・ホストに含まれるアーキテクチャ非依存のディレクトリ

ディレクトリ

説明

bin/

実行可能ファイルまたは実行可能ファイルへのリンク:

- Windowsオペレーティング・システムのインストール環境では、このディレクトリにWindowsオペレーティング・システム用の実行可能ファイルが格納されます。

- LinuxまたはUNIXオペレーティング・システムのインストール環境では、このディレクトリに特定のオペレーティング・システム用の実行可能ファイルへのリンクが格納されます。

表A-8 クライアント・ホストに含まれるWindows用のディレクトリおよびファイル

ディレクトリ

説明

db\.hostid

このホストの識別情報

db\wallet

このホストのセキュリティ資格証明

temp\

observicedおよび一時ファイルのログ・ファイル

help\

Oracle Secure Backupヘルプ・ファイル

表A-9 クライアント・ホストに含まれるLinuxおよびUNIXのディレクトリおよびファイル

ディレクトリまたはファイル

説明

.bin.operating_system/

operating_systemの実行可能ファイル(operating_systemはオペレーティング・システム名)。たとえば、Sun Solarisのディレクトリは、.bin.solarisになります。

etc/

デーモンおよびメンテナンス・ツールのアーキテクチャ非依存の実行可能ファイル

.etc.operating_system/

operating_systemのデーモンおよびユーティリティ・プログラム

man/

Oracle Secure Backupコンポーネントのmanページ

/usr/etc/ob/.hostid

このホストの識別情報

/usr/etc/ob/xcr/

このホストで実行されたジョブの記録

/usr/tmp/

observicedファイル、obndmpdファイルおよび一時ファイルのログ・ファイル

.wrapper

コマンドを実行するホストのコンピュータ・アーキテクチャに基づいて、.bin.*または.etc.*ディレクトリから実行可能ファイルを選択するシェル・プログラム。シンボリック・リンクおよびアーキテクチャ非依存の.wrapperシェル・プログラムにより、複数のコンピュータ・アーキテクチャに対応する実行可能ファイルをホストに格納できます。

B Oracle Secure Backupのobparametersインストール・パラメータ

この付録では、LinuxまたはUNIXでのOracle Secure Backupのインストール・パラメータについて説明します。これらのパラメータはobparametersファイルで設定できます。このファイルは、LinuxまたはUNIXのOracle Secure Backupホームのインストール・サブディレクトリにあるプレーン・テキスト・ファイルです。

注意:

obparametersファイルは、Windowsのインストール環境では使用されません。

この付録の内容は次のとおりです。

- customized obparameters

- start daemons at boot

- identity certificate key size

- create preauthorized oracle user

- default UNIX user

- default UNIX group

- linux ob dirおよびsolaris64 ob dir

- linux db dirおよびsolaris64 db dir

- linux temp dirおよびsolaris64 temp dir

- linux linksおよびsolaris64 links

- ask about ob dir

- default protection

- run obopenssl

B.1 customized obparameters

obparametersファイルのいずれかのパラメータをカスタマイズした場合は、customized obparametersパラメータをyesに設定します。

表B-1 customized obparameters: 値

値

意味

no(デフォルト)

obparametersファイルのインストール・パラメータが変更されていないことを示します。noの値は、デフォルトで設定されています。

yes

obparametersファイルのインストール・パラメータが変更されていることを示します。

B.2 start daemons at boot

インストール・ツールで、システムを起動するたびに自動的にOracle Secure Backupを開始するように各ホストの制御ファイルを更新できます。

表B-2 start daemons at boot: 値

値

意味

no

起動時にOracle Secure Backupデーモンを自動的に開始しません。

yes(デフォルト)

起動時にOracle Secure Backupデーモンを自動的に開始します。

B.3 identity certificate key size

このオプションでは、管理サービス・デーモンにより発行されるすべのホスト・アイデンティティ証明書に関連する鍵サイズ(セキュリティのレベル)をビット単位で構成します。

デフォルトは1024です。

注意:

一般的に、1024ビット未満の証明書鍵サイズは、セキュアではありません。3072ビット以上の証明書鍵サイズは、きわめてセキュアです。

表B-3 identity certificate key size: 値

値

意味

512

512ビット長の証明書鍵サイズを指定します。

768

768ビット長の証明書鍵サイズを指定します。

1024(デフォルト)

1024ビット長の鍵を指定します。これは、十分なセキュリティに必要とされる最低限の値です。

2048

2048ビット長の鍵を指定します。この値では、十分なセキュリティが保証されます。

3072

3072ビット長の鍵を指定します。この値では、きわめて高度なセキュリティが保証されます。

4096

4096ビット長の鍵を指定します。この値では、きわめて高度なセキュリティが保証されます。

B.4 create preauthorized oracle user

このパラメータでは、データベースのバックアップおよびリストア操作を実行するための権限が事前に付与されたoracleというOracle Secure Backupユーザーを、Oracle Secure Backupのインストール・プロセスで作成するかどうかを制御します。

表B-4 create preauthorized oracle user: 値

値

意味

yes

インストール中にOracle Secure Backupユーザーが作成されます。default UNIX userおよびdefault UNIX groupパラメータにより、Oracle Secure Backupユーザーの作成に使用するユーザーおよびグループ・パラメータを指定します。

no(デフォルト)

oracleユーザーは作成されません。

B.5 default UNIX user

Oracle Secure Backupのインストールが正常に終了し、管理ドメインの初期設定が完了した後、必要に応じてoracleというデフォルトのOracle Secure Backupユーザーを作成できます。このパラメータを設定して、oracleというOracle Secure BackupユーザーをマップするLinuxまたはUNIXのオペレーティング・システム・ユーザーを指定します。この作業は、Oracle Secure Backup Webツールでも実行できます。

関連項目:

「create preauthorized oracle user」

表B-5 default UNIX user: 値

値

意味

UNIX_user

oracleというOracle Secure Backupユーザーをマップする/etc/passwordに定義されたLinuxまたはUNIXのオペレーティング・システム・ユーザー名を指定します。LinuxまたはUNIXユーザーは、デフォルトでoracleと名付けられます。

B.6 default UNIX group

インストールが正常に終了し、管理ドメインの初期設定が完了した後、LinuxまたはUNIXにデフォルト・グループが作成されます(要求した場合)。default UNIX userパラメータで指定されるユーザーは、このグループのメンバーです。

関連項目:

「create preauthorized oracle user」

表B-6 default UNIX group: 値

値

意味

UNIX_group

/etc/groupで定義されたLinuxまたはUNIXグループを指定します。LinuxまたはUNIXグループは、デフォルトでdbaです。

B.7 linux ob dirおよびsolaris64 ob dir

the Oracle Secure Backupのインストールおよび管理をできるかぎり簡略化するため、ネットワーク内の各プラットフォームに対応するOracle Secure Backupホーム・ディレクトリの名前を識別するメカニズムが提供されています。このディレクトリは、各プラットフォーム専用である必要があり、ネットワーク・ファイル・システム(NFS)や同様のリモート・ファイル・システムを通じては共有されません。

インストール・プログラムがOracle Secure Backupソフトウェアをインストールする際、これらのホーム・ディレクトリをインストール用に選択したり、これらが使用されたディレクトリであることを確認します。これらのデフォルトは、コンピュータ上のディスク領域が使用可能かどうかに基づいて変更される場合があります。

表B-7 os-name ob dir: パラメータと値

パラメータ

意味

linux ob dir

Linuxホスト用のOracle Secure Backupホームの場所を指定します。デフォルトは、/usr/local/oracle/backupです。

solaris64 ob dir

Solaris 64ビット・ホスト用のOracle Secure Backupホームの場所を指定します。デフォルトは、/usr/local/oracle/backupです。

B.8 linux db dirおよびsolaris64 db dir

各プラットフォームには、Oracle Secure Backupがホスト固有の情報を保存するための個別のディレクトリがあります。このディレクトリは、各プラットフォーム専用である必要があり、ネットワーク・ファイル・システム(NFS)や同様のリモート・ファイル・システムを通じては共有されません。

表B-8 os-name db dir: パラメータと値

パラメータ

意味

linux db dir

Linuxホスト固有の情報を保存するディレクトリを指定します。デフォルト・ディレクトリは、/usr/etc/obです。

solaris64 db dir

Solaris 64ビット・ホスト固有の情報を保存するディレクトリを指定します。デフォルト・ディレクトリは、/usr/etc/obです。

B.9 linux temp dirおよびsolaris64 temp dir

Oracle Secure Backupでは通常、一時ファイルの保存用に各ホストの/usr/tmpディレクトリを使用します。一時ディレクトリにロック可能なファイルを格納でき、再起動プロセスの初めにアクセス可能であることが必要です。このディレクトリは、ローカル・ディスク上に存在する必要があります。これらの<os-name> temp dirパラメータを変更すると、プラットフォームごとに異なるディレクトリを指定できます。

表B-9 os-name temp dir: パラメータと値

パラメータ

意味

linux temp dir

Linuxホストの一時ファイルを保存するディレクトリを指定します。デフォルト・ディレクトリは、/usr/tmpです。

solaris64 temp dir

Solaris 64ビット・ホストの一時ファイルを保存するディレクトリを指定します。デフォルト・ディレクトリは、/usr/tmpです。

B.10 linux linksおよびsolaris64 links

インストール時に、通常では/usr/binおよび/etcにシンボリック・リンクが作成されるため、Oracle Secure Backupユーザーは検索パスを変更する必要がありません。この動作は、次のように変更できます。

- インストール・プログラムでリンクを作成しない場合、これらのパラメータをコメント・アウトするか削除します。

- インストール・プログラムで特定のプラットフォームの別のディレクトリにリンクを作成する場合、これらのパラメータの値を変更します。

これらのパラメータは、サポートされる各プラットフォームに固有です。システムによっては、/usr/binではなく/binに、または/etcではなく/usr/etcにリンクを配置する方が適切な場合があります。

このパラメータには、次の順序で3つの値を続ける必要があります。

1. binリンクを作成するディレクトリの名前。

2. etcリンクを作成するディレクトリの名前。

3. libリンクを作成するディレクトリの名前。

注意:

このパラメータは、提供されているデフォルト設定のまま使用することをお薦めします。

表B-10 os-name links: パラメータと値

パラメータ

意味

linux links

Linuxホストでシンボリック・リンクを作成するディレクトリを指定します。デフォルト・ディレクトリのリストは、/usr/bin /etc/libです。

solaris64 links

Solaris 64ビット・ホストでシンボリック・リンクを作成するディレクトリを指定します。デフォルト・ディレクトリのリストは、/usr/bin /etc/libです。

注意:

obparametersファイルを使用して、現行インストールのオペレーティング・システム・タイプに対してlibディレクトリを指定すると、installobにより、そのディレクトリにlibobk.soシンボリック・リンクが作成されます。このシンボリック・リンクは、Oracle Secure Backupホームのプラットフォーム固有のlibディレクトリにある実際のlibobk.soファイルを指します(.lib.linux32など)。

B.11 ask about ob dir

インストールの際に、デフォルトのOracle Secure Backupホーム以外のディレクトリにOracle Secure Backupをインストールしようとしているときに、通知を受けるかどうかを指定します。

表B-11 ask about ob dir: 値

値

意味

yes

デフォルトのOracle Secure Backupホーム以外のディレクトリを選択した場合の通知を有効にします。

no(デフォルト)

デフォルトのOracle Secure Backupホーム以外のディレクトリを選択した場合の通知を無効にします。

B.12 default protection

Oracle Secure Backupのインストール完了時に有効になるディレクトリおよびファイル保護情報を指定します。

注意:

ファイル保護情報は、参照目的専用として提供されています。この情報を変更すると製品が機能しなくなる可能性があるため、提供されているデフォルト設定のまま使用することを強くお薦めします。

値

obparametersファイルのdefault protectionセクションの各行は、名前またはワイルドカード・パターンで指定された1つ以上のファイルのファイル所有者、グループ番号および権限を示しています。デフォルト値は次のとおりです。

default protection:
root.0          755 ./.wrapper
root.0          644 ./device/*
root.0          755 ./install/*
root.0          644 ./help/*
root.0          755 ./man/*
root.0          644 ./man/man1/*
root.0          644 ./man/man8/*
root.0          644 ./samples/*
root.0          755 ./samples/autoobtar
root.0          755 ./samples/bdf2ds
root.0          755 ./samples/*.sh
root.0          700 ./admin
root.0          700 ./admin/*
root.0          700 ./admin/config/*
root.0          755 ./.bin.*/*
root.0         4755 ./.bin.*/obtar
root.0         4755 ./.bin.*/obt
root.0         4755 ./.bin.*/obtool
root.0          755 ./.etc.*/*
root.0         4755 ./.etc.*/obixd
root.0         4755 ./.etc.*/observiced
root.0         4755 ./.etc.*/obscheduled
root.0         4755 ./.etc.*/obrobotd
root.0          755 ./.etc.*/
root.0         4755 ./.etc.*/doswitch
root.0          644 ./.drv.*/*
root.0          755 ./.lib.*/*
root.0          755 ./*
root.0          755 /usr/etc/ob
root.0          644 /usr/etc/ob/.hostid
root.0          755 /usr/etc/ob/xcr
root.0          644 /etc/obconfig

B.13 run obopenssl

インストールの際、Apache Webサーバーの証明書を作成するかどうかを指定します。

注意:

Oracle Secure Backup Webツールを適切に初期化するため、提供されているデフォルト設定のまま使用することをお薦めします。

表B-12 run obopenssl: 値

値

意味

yes(デフォルト)

証明書を作成します。

no

証明書を作成しません。

C LinuxでのSCSIパラメータの確認

Linuxプラットフォームでは、テープ・デバイスのSCSIパラメータが不明な場合は、インストールを開始する前にそれらを確認する必要があります。この付録では、LinuxでSCSIデバイス・パラメータを確認する手順について説明します。

C.1 LinuxでのSCSIデバイス・パラメータの確認

Linuxでテープ・デバイスの情報を取得するには、catコマンドを使用して/proc/scsi/scsiの内容を表示します。たとえば、次のようになります。

# cat /proc/scsi/scsi

関連項目:

Linuxの接続ポイントの構成の詳細は、「Linuxの接続ポイントの識別および構成」を参照してください。

例C-1は、2つのテープ・デバイスが接続されたstorabck05というホストのサンプル出力を示しています。

例C-1 /proc/scsi/scsiの内容のサンプル出力

Attached devices:
Host: scsi0 Channel: 00 Id: 02 Lun: 00
Vendor: IBM      Model: ULTRIUM-TD2      Rev: 4772
Type:   Sequential-Access                ANSI SCSI revision: 03
Host: scsi0 Channel: 00 Id: 04 Lun: 00
Vendor: ADIC     Model: Scalar 24        Rev: 237A
Type:   Medium Changer                   ANSI SCSI revision: 02

リストの1番目のSequential-Accessというタイプのテープ・デバイスは、テープ・ドライブです。リストの2番目のMedium Changerというタイプのテープ・デバイスは、テープ・ライブラリです。

各テープ・デバイスで必要な情報は、次の行に含まれています。

Host: scsi0 Channel: 00 Id: 02 Lun: 00

この出力は、次のように解釈できます。

- ホスト・バス・アダプタ番号は、scsinという値の数字部分です。この出力例の場合、2つのテープ・デバイスのホスト・バス・アダプタ番号は0です。

- SCSIバス・アドレスは、Channelの値です。この出力例の場合、SCSIバス・アドレスは0です。

- ターゲットIDは、Idの値です。この出力例の場合、テープ・ドライブのIDは2で、テープ・ライブラリのIDは4です。

- Lunの値は、SCSI LUNです。この出力例の場合、2つのテープ・デバイスのSCSI LUNは0です。

Oracle Secure Backup論理ユニット番号としては、慣例的に、テープ・ライブラリとテープ・ドライブのそれぞれに0を割り当てます。

例C-1の出力に基づいて、表C-1にstorabck05のデバイス情報を要約します。

表C-1 デバイス・サマリー

デバイス

ホスト・バス・アダプタ

SCSIバス・アドレス

ターゲットID

SCSI LUN

ライブラリ

0

0

2

0

テープ・ドライブ

0

0

4

0

D Oracle Secure BackupとACSLS

この付録では、Oracle Secure BackupでのStorageTek自動化カートリッジ・システム・ライブラリ・ソフトウェア(ACSLS)のサポートについて説明します。ACSLSは、1つ以上の自動化カートリッジ・システムのテープ・ライブラリを制御するサーバー・ソフトウェアのパッケージです。

この付録の内容は次のとおりです。

- ACSLSの概要

- ACSLSとOracle Secure Backup

- ACSLSとの通信

- ドライブの対応付け

- ボリュームのロードおよびアンロード

- インポートおよびエクスポート

- アクセス制御

- スクラッチ・プールの管理

- 変更されたOracle Secure Backupコマンド

- サポートされていないOracle Secure Backupコマンド

- インストールおよび構成

D.1 ACSLSの概要

図D-1は、クライアント・システム、ライブラリ・ストレージ・モジュール(LSM)および単一のライブラリ管理ユニット(LMU)からなる構成へのACSLSの組込みを示しています。LSMは、カートリッジ・スロット、ロボティック・アーム、パススルー・ポート、カートリッジ・アクセス・ポートおよびテープ・ドライブで構成されるハードウェアです。LMUは、ACSLSとLSM間のハードウェア・インタフェースです。

図D-1 ACSLSサーバーを接続したライブラリ

ACSLSには、次の利点があります。

- 複数のライブラリと複数のクライアントに対応

- テープ・ドライブのロードおよびアンロードを管理

- テープ・ボリュームのインポートおよびエクスポートを管理

- 混在するメディア・タイプに対応

- ユーザーID、コマンドおよびボリュームIDに基づいてアクセスを制御(オプション)

- 複数のスクラッチ・テープのプールをサポート

- インベントリ・レポートおよび構成レポートを生成

- クリーニング・カートリッジおよびクリーンアップ操作を管理

D.2 ACSLSとOracle Secure Backup

ACSLSボリュームは、カートリッジと呼ばれます。カートリッジは、カートリッジ・アクセス・ポイントからロードとアンロードが行われます。Oracle Secure Backupのobtoolデバイス・コマンドのmkdev、chdev、lsdevおよびrmdevは、これらのカートリッジ・アクセス・ポイントを管理するように変更されています。

注意:

ACSLSは、obtoolでのみ制御できます。Oracle Secure Backup WebツールやOracle Enterprise Managerでは、ACSLSはサポートされていません。

関連項目:

- 「変更されたOracle Secure Backupコマンド」

- obtoolデバイス・コマンドの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

ACSLSでは、そのボリュームはすべて外部バーコード・ラベルによって参照されます。バーコード・ラベルはすべてのACSボリュームに必要です。Oracle Secure Backupは、記憶域要素、ボリューム・ラベルおよびバーコード・ラベルによるACSボリュームへのアクセスを引き続きオペレータに許可します。

注意:

ACSLSでは、バーコードが物理的に付けられていない仮想テープがサポートされます。しかし、Oracle Secure Backupでは、ACSシステム内の仮想テープはサポートされません。Oracle Secure Backupでは、ACSシステム内のすべてのカートリッジに読取り可能なバーコードが正しく貼られている必要があります。

ACSLSでのスクラッチ・プールの概念は、単なる空のテープです。テープはテープ・ドライブにマウントされると、スクラッチ・プール・アイデンティティが削除され、永続メディア・ファミリを取得して、事前にラベル付けしたボリュームと機能的に同じになります。Oracle Secure Backupでは、メディア・ファミリに対する拡張機能によりスクラッチ・プールをサポートし、既存のメディア・ファミリ機能により、この概念を維持します。また、ボリュームのラベル付けを強制的に解除すると、ボリュームはそのメディア・ファミリに割り当てられたスクラッチ・プールに戻されます。

ACSLSには、コマンドとボリュームに対して、オプションのアクセス制御メカニズムがあります。このオプションのアクセス制御ユーザーIDは、mkdevコマンドまたはchdevコマンドで定義できます。

ACSLSシステムは、複数のクライアントでの共有を意図したものであるため、テープ・ドライブのクリーンアップは、ACSLSによって管理およびメンテナンスが行われます。

D.3 ACSLSとの通信

Oracle Secure Backupでは、非ACSLSテープ・ライブラリとの通信にobrobotdデーモンを使用します。ACSLSテープ・ライブラリとの通信には、obacslibdとobacsssidという2つのデーモンが使用されます。obacslibdデーモンからobacsssidが生成され、ACSLSサーバーとの通信に使用されます。

D.4 ドライブの対応付け

ACSテープ・ドライブ以外のテープ・ドライブをインストールする場合は、テープ・ドライブをメディア・サーバーに接続し、そのテープ・ドライブ用の適切なオペレーティング・システム・ドライバをインストールして、Oracle Secure Backup内にデバイスを作成し、オペレーティング・システム・デバイスをOracle Secure Backupデバイスにマップする必要があります。ACSLSに対して同じ手順が必要です。他に、mkdevコマンドまたはchdevコマンドを使用して、テープ・ドライブのACSLSマッピングを定義する必要もあります。必要な追加情報は、acs、lsm、panelおよびdriveです。

D.5 ボリュームのロードおよびアンロード

マウントおよびディスマウントするドライブは、テープ・ドライブ名によって識別されます。

ACSLSでは常に、ボリュームをそのバーコードによって識別します。Oracle Secure BackupではこのバーコードをボリュームIDに関連付けるため、どちからを指定できます。マッピングができないと、リクエストは対応するロギングによって拒否されます。

D.6 インポートおよびエクスポート

exportvolコマンドは、ACSLSの使用方法にあわせて変更されました。CAP名に基づいてCAP全体を選択できますが、個々のACSカートリッジ・アクセス・ポート(CAP)のスロットは指定できません。

テープの取出しをリクエストすると、CAPがオープンし、カートリッジ・ローダーが空になり、その空の状態のカートリッジ・ローダーが再度挿入されるまで、リクエストは戻されません。各ACSテープ・ライブラリを制御するobacslibdデーモンは1つしかないので、CAPがクリアされるまで、他のテープ・ライブラリ操作は許可されません。CAPがクリアされるまで未処理のリクエストが待機する時間は、maxacsejectwaittimeポリシーで制御できます。

Oracle Secure Backupでは、ACSLSテープ・ライブラリ用のimportvolコマンドはサポートされていません。ACSLS cmd_procユーティリティを使用して、ボリュームをテープ・ライブラリに挿入できます。

D.7 アクセス制御

ACSLSでは、オプションで、ユーザーが発行できるコマンドや、アクセスできるボリュームに対するファイングレイン・アクセス制御が可能です。ACSLSアクセス制御の設定は、ACSLSコンソールで行われます。Oracle Secure Backupでは、ACSLSのアクセス制御の設定、変更または表示はサポートされていません。

ACSLSアクセス制御を有効にすると、ユーザーはACSデバイスにアクセスするための正しいacsls_access_idを持つ必要があります。Oracle Secure Backupは、このacsls_access_id(obtoolのmkdevコマンドまたはchdevコマンドで定義)をOracle Secure Backupデバイス・オブジェクトにマップします。

D.8 スクラッチ・プールの管理

ACSLSでは、空またはリサイクルされるボリュームを割り当てる1つ以上のスクラッチ・プールを定義できます。その後のスクラッチ・マウント・リクエストは、リクエストで指定されたプール内のボリュームに制限されます。Oracle Secure Backupには、メディア・ファミリ・オブジェクトのスクラッチ・プールID(オプション)による同様の機能があります。

スクラッチ・プールからボリュームが引き出されると、Oracle Secure Backupでは、ボリューム・ヘッダーが書き込まれた時点で、ボリュームに永続メディア・ファミリのラベルが自動的に付けられます。事前にlabelvolコマンドでボリュームにラベルを付ける必要はありません。これにより、テープ・ライブラリ内のテープの区別が永続的になります。

unlabelvol操作が実行されると、テープは、メディア・ファミリの現行定義内で定義されているスクラッチ・プールに戻されます。

Oracle Secure Backupでは、スクラッチ・プールの作成、スクラッチ・プールへのカートリッジの挿入、またはスクラッチ・プールからのカートリッジの取出しはサポートされていません。これらの操作は、ACSLSコンソールで実行する必要があります。

D.9 変更されたOracle Secure Backupコマンド

次のOracle Secure Backupコマンドは、ACSLSテープ・ライブラリ用に変更されています。

- mkdev

- chdev

- lsdev

- exportvol

- mkmf

- chmf

関連項目:

デバイス、ライブラリおよびメディア・ファミリ用のobtoolコマンドの構文とセマンティクスについては、『Oracle Secure Backupリファレンス』を参照してください。

D.10 サポートされていないOracle Secure Backupコマンド

次のOracle Secure Backupコマンドは、ACSLSテープ・ライブラリではサポートされていません。

- importvol

- extractvol

- insertvol

- clean

- opendoor

- closedoor

D.11 インストールおよび構成

ACSLSサーバーに接続されているOracle Secure Backupメディア・サーバーは、Linux x86 64ビット・メディア・サーバーまたはLinux 32ビット・メディア・サーバーのいずれかである必要があります。

Oracle Secure Backupインストールでは、ACSLSハードウェアおよびソフトウェアが正しくインストールされ、構成されているものと想定します。Oracle Secure Backupのインストール手順では、ACSLS構成ファイルの作成や変更は行われません。

Oracle Secure Backupは、ACSテープ・デバイスを他のデバイスと区別なく処理します。Oracle Secure Backupデバイス・ドライバが(ある場合は)インストールされ、特殊デバイス・ファイルが作成されます。データ・パスは、Oracle Secure Backupによってのみ制御されます。ACSLSは関係ありません。

ACSLSデバイス用のOracle Secure Backupオブジェクトの作成は、obtoolのmkdevコマンドで次の変更により実行されます。

- ACSLSテープ・ライブラリの場合、通常のhost:devname接続ポイントは、テープ・ライブラリのacsを識別する情報と、関連付けられたACSソフトウェアがリスニングを行うホスト名およびポートに置き換えられます。バーコード・リーダーがあることを前提として、バーコードが必要です。

- ACSLSテープ・ライブラリ内に含まれる各テープ・ドライブの場合、acs、lsm、panelおよびdriveを指定する必要があります。acsは、テープ・ドライブを含むテープ・ライブラリから取得されます。

関連項目:

mkdevの構文およびセマンティックスは、『Oracle Secure Backupリファレンス』を参照してください。

E Oracle Secure BackupとReliable Datagram Socket (RDS)

この付録では、Reliable Datagram Socket (RDS)に対するOracle Secure Backupのサポートについて説明します。クライアントとメディア・サーバーの間の通信にRDSを使用する方法について説明します。

E.1 Reliable Datagram Socket (RDS)の概要

Reliable Datagram Socket (RDS)は、Infiniband上の通信に使用されるオープン・ソース・プロトコルです。RDSは、高パフォーマンス、低レイテンシでコネクションレスな通信用のプロトコルです。CPUの使用が最小限に抑えられるため、Infiniband上の通信で優先して使用されます。

Remote Direct Access Memory (RDMA)は、RDSのゼロコピー拡張です。アプリケーションがRDMA読取りまたは書込みを行う際、アプリケーション・データは直接ネットワークに配信されるため、レイテンシが低減され、高速転送が可能になります。その結果、RDMAによってスループットが高まります。RDMAが使用可能な場合、Infiniband上の通信にRDSとともにRDMAが使用されます。

E.2 Oracle Secure Backupでのデータ転送に対するInfiniband上のReliable Datagram Socket (RDS)プロトコルの使用

Oracle Secure Backup 10.4以降、Infiniband上でReliable Datagram Socket (RDS)プロトコルを使用して、クライアントとメディア・サーバーとの間でのデータ転送を行います。RDSとともにRemote Direct Memory Access (RDMA)も使用すると、Infiniband上でのRDSの使用による効果を最大限にすることができます。可能なかぎり、Oracle Secure BackupはRDSをRDMAとともに使用します。クライアントとメディア・サーバーの間にInfinibandネットワークを設定すると、Oracle Secure Backupはその間のデータ転送に自動的にRDSを使用します。RDSが有効でない場合、Oracle Secure Backupはホスト間通信にTCP/IPを使用します。

注意:

Oracle Secure Backupは、LinuxおよびSolaris x86プラットフォームに対してInfiniband上RDSをサポートします。Oracle Secure Backup 10.4.0.2以降、Infiniband上のRDSはSPARC 11に対してもサポートされます。

RDSを使用してデータを転送するには、クライアントとメディア・サーバーの両方でInfinibandが使用される必要があります。また、クライアントとメディア・サーバーで使用されるオペレーティング・システムでRDSがサポートされている必要があります。オペレーティング・システムでRDSがサポートされていない場合、Oracle Secure Backupはデータ転送をInfiniband上のTCP/IPに変更します。

メディア・サーバーで、Infiniband接続を示す優先ネットワーク・インタフェース(PNI)を設定できます。

関連項目:

PNIの詳細は、「優先ネットワーク・インタフェース(PNI)の構成」を参照してください。

E.2.1 ホスト間通信に対するRDSの有効化

クライアントとメディア・サーバーの間にInfiniband接続が設定されている場合、Oracle Secure Backupはクライアントとメディア・サーバーとの間のデータ転送に自動的にRDSを使用します。ただし、RDSの使用を管理ドメイン・レベルまたはホスト・レベルで制御できます。ホスト・レベルでの設定は、管理レベル・ドメイン・レベルでの設定より優先されます。

管理ドメインに対するRDSの有効化

次のいずれかのインタフェースを使用して、クライアントとメディア・サーバーとの間のデータ通信にRDSが使用される必要があるかどうかを指定します。

- obtool
データ通信にRDSを使用する必要があることを指定するには、操作ポリシーdisablerdsをnoに設定します。この設定は、管理ドメイン全体に適用されます。disablerdsポリシーのデフォルト設定はnoです。

関連項目:

disablerds操作ポリシーの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

- Oracle Secure BackupWebツール
「構成: デフォルトとポリシー」ページの「ポリシー」列で「操作」を選択します。「構成: デフォルトとポリシー>操作」ページで、「RDSの無効化」フィールドの値が「いいえ」に設定され、RDSが使用されるようにします。

ホスト・レベルでのRDSの有効化

特定のホストに対し、次のいずれかのインタフェースを使用してRDSの使用を指定できます。

- obtool
既存のホストを変更し、RDSの使用をデータ転送に対して有効にするには、chhostコマンドのdisablerdsオプションをnoに設定します。ホストの初期構成時、mkhostコマンドのdisablerdsオプションをnoに設定して、データ転送にRDSを使用する必要があることを指定できます。

disablerdsオプションに設定できる値は、yes、noまたはsystemdefaultです。デフォルト値は、systemdefaultです。

関連項目:

disablerdsオプションの詳細は、『Oracle Secure Backupリファレンス』を参照してください。

- Oracle Secure BackupWebツール
「構成: デフォルトとポリシー>操作」ページで「RDSの無効化」フィールドを使用して、特定のホストに対してRDSを使用することを指定します。データ転送にRDSを使用するには、「RDSの無効化」フィールドが「いいえ」に設定されていることを確認します。

「RDSの無効化」フィールドで選択できる値は、はい、いいえ、またはsystemdefaultで、このフィールドのデフォルト値はsystemdefaultです。

関連項目:

特定のホストに対するRDSの使用の無効化の詳細は、「管理ドメインへのホストの追加」を参照してください。

用語集

アクティブな場所

テープ・ライブラリまたはテープ・ドライブ内の場所。

管理ドメイン

バックアップおよびリストア操作を実行するための共通単位として管理する、ネットワーク上のコンピュータのグループ。管理ドメインには、単一の管理サーバーを含める必要があります。次のものを含めることができます。

- 1つ以上のクライアント

- 1つ以上のメディア・サーバー

管理ドメインは、管理サーバーのロール、メディア・サーバーおよびクライアントを担う単一のホストで構成できます。

管理サーバー

管理ドメイン内のホストの構成情報およびカタログ・ファイルを格納するホスト。管理ドメインごとに、単一の管理サーバーが必要です。1つの管理サーバーで、ネットワーク上のすべてのクライアントを処理できます。管理サーバーは、管理ドメイン内でバックアップを開始および監視するスケジューラを実行します。

Apache Webサーバー

Oracle Secure Backup Webツールで使用されるパブリックドメインのWebサーバー。

アタッチメント

管理ドメイン内のホストに対する、テープ・デバイスの物理的または論理的な接続(データが移動するパス)。

自動証明書プロビジョニング・モード

認証局(CA)がアイデンティティ証明書に署名し、ネットワークでホストに送信する際の証明書管理モード。この証明書発行モードは、非常にまれですが可能性のある中間者攻撃に対して脆弱です。自動モードは、手動証明書プロビジョニング・モードとは対照的です。

バックアップの暗号化

復号化しないと使用できないようにバックアップ・データを不明瞭化するプロセス。データは、停止中または転送中、あるいはその両方で暗号化できます。

バックアップID

バックアップ・セクションを一意に識別する整数。

バックアップ・イメージ

バックアップ操作の作業結果。1つのバックアップ・イメージが、ボリューム・セット内の複数のボリュームにまたがることがあります。1つのボリュームに収まるバックアップ・イメージの一部を、バックアップ・セクションと呼びます。

バックアップ・イメージ・ファイル

バックアップ・イメージの論理コンテナ。バックアップ・イメージは、1つのファイルで構成されます。1つのバックアップ・イメージは、複数のバックアップ・セクションで構成されます。

バックアップ・ジョブ

Oracle Secure Backupのスケジューラによる実行の対象となるバックアップ。バックアップ・ジョブは、backup --goコマンドでスケジューラにまだ転送されていないオンデマンド・バックアップであるバックアップ・リクエストと対照をなします。

バックアップ・レベル

ファイルシステム・データの増分バックアップのレベル。Oracle Secure Backupでは、ファイルシステム・バックアップについて9つの異なる増分バックアップのレベルをサポートしています。

バックアップ・ピース

Recovery Manager(RMAN)によって生成されるバックアップ・ファイル。バックアップ・セットと呼ばれる論理コンテナに格納されます。

バックアップ・リクエスト

--goオプションを指定したbackupコマンドを実行するまで、obtoolでローカルに保持されるオンデマンド・バックアップ。リクエストがスケジューラに転送される時点で、バックアップ・リクエストはバックアップ・ジョブとなり、実行の対象となります。

バックアップ・スケジュール

Oracle Secure Backupがデータセットによって指定されたファイルをバックアップする時期と頻度の記述。バックアップ・スケジュールは、使用する各データセット・ファイルの名前およびメディア・ファミリの名前で構成されます。トリガーと呼ばれるスケジュールの一部は、バックアップが発生する日時を定義します。obtoolでは、mkschedコマンドを使用してバックアップ・スケジュールを作成します。

バックアップ・セクション

1つのテープに存在するバックアップ・イメージ・ファイルの一部。1つのバックアップ・イメージは、複数のバックアップ・セクションで構成されます。各バックアップ・セクションは、バックアップIDによって一意に識別されます。

バックアップ・トランスクリプト

Oracle Secure Backupのスケジューラによってディスパッチされる特定のバックアップからの標準出力が含まれるファイル。

バックアップ・ウィンドウ

バックアップ操作を実行できる時間枠。

バーコード

識別の目的でボリュームに物理的に適用される、タグとも呼ばれるシンボル・コード。Oracle Secure Backupでは、バーコードの読取りが自動化されたテープ・ライブラリの使用がサポートされます。

ブロッキング・ファクタ

各テープ・ドライブに書き込まれるデータの各ブロックに含まれる512バイトのブロック数。デフォルトでは、Oracle Secure Backupは64,000ブロックをテープに書き込みます(ブロッキング・ファクタは128です)。通常、ブロッキング・ファクタが大きいほどパフォーマンスは向上するため、obtarのデフォルトより大きなブロッキング・ファクタを試してもかまいません。サーバーのオペレーティング・システムでサポートされる値より大きな値を選択すると、Oracle Secure Backupではエラーで失敗します。

CA

「認証局(CA)」を参照してください。

カタログ

Oracle Secure Backupの管理ドメイン内のバックアップを記録するリポジトリ。Oracle Secure Backup Webツールまたはobtoolを使用すると、カタログを参照して、すでにバックアップしたファイルを確認できます。カタログは、管理サーバー上に格納されます。

証明書

認証局(CA)が発行するデジタル署名付きの文書で、別のエンティティの公開鍵(および他の情報)の値が同一であることを記載したもの。X.509規格は、証明書の形式および証明書に含まれる情報の種類、すなわち証明書のバージョン、シリアル番号、アルゴリズムID、発行者、有効期間、証明書所有者、証明書所有者の公開鍵情報、および鍵の用途(署名、暗号化など)の拡張機能を指定します。証明書のエンコード、識別および格納には、様々な方法が使用されます。

認証局(CA)

公開鍵のペアをアイデンティティにバインドする機能を実行するネットワーク内の機関。CAは、アイデンティティとそれに対応する公開鍵の記述が含まれる証明書にデジタル署名することによって、バインディングを認証します。管理サーバーは、Oracle Secure Backupの管理ドメインに対するCAです。

証明書失効リスト(CRL)

公開鍵インフラストラクチャで使用される、失効証明書を列挙したリストで、認証局(CA)によって保持されます。

クラス

Oracle Secure Backupユーザー用の名前付きの権限セット。1つのクラスは複数のユーザーを保有できますが、各ユーザーは1つのクラスにしか属することができません。

クライアント

Oracle Secure Backupによってファイルがバックアップまたはリストアされるコンピュータまたはサーバー。

コンテンツ管理の有効期限ポリシー

このタイプの有効期限ポリシーが指定されたボリュームは、ボリューム上のバックアップ・ピースのすべてに削除済のマークが付けられると期限切れになります。コンテンツ管理ボリュームには、Recovery Manager(RMAN)のバックアップは作成できますが、ファイルシステム・バックアップは作成できません。RMANを使用すると、バックアップ・ピースを削除できます。

暗号ハッシュ関数

メッセージを入力として受け入れ、ハッシュまたはメッセージ・ダイジェストと呼ばれる暗号化された文字列を生成する一方向の関数。ハッシュを指定しても、計算からその入力を取得することはできません。MD5およびSHA-1は、一般的に使用される暗号ハッシュ関数です。

累積増分バックアップ

増分バックアップの一種で、下位のバックアップ・レベルで変更があったデータのみをコピーします。たとえば、レベル3の増分バックアップは、レベル2以下の最新のバックアップ後に変更されたデータのみをコピーします。

デーモン

バックアップおよびリストア操作の実行中に、Oracle Secure Backupによってタスクが割り当てられたバックグラウンド・プロセス。デーモンには、常に稼働しているものと、必要に応じて開始および停止されるものがあります。

データ管理アプリケーション(DMA)

データ・サービスおよびテープ・サービスへの接続を通し、ネットワーク・データ管理プロトコル(NDMP)を介してバックアップまたはリストア操作を制御するアプリケーション。DMAはセッション・マスターであるのに対し、NDMPサービスはスレーブです。Oracle Secure Backupの管理ドメインでは、obtarがDMAの例です。

データ・サービス

クライアント上で稼働し、プライマリ・ストレージ・システム上のデータベースおよびファイルシステム・データへのネットワーク・データ管理プロトコル(NDMP)・アクセスを提供します。

データ転送要素(DTE)

テープ・ライブラリ内のセカンダリ・ストレージ・デバイス。複数のテープ・ドライブが含まれるテープ・ライブラリでは、データ転送要素に1から順に番号が付けられます。

データベース・バックアップ記憶域セレクタ

Recovery Manager(RMAN)のSBTバックアップの特性を指定するOracle Secure Backupの構成オブジェクト。記憶域セレクタは、データベースにアクセスするRMANと、バックアップ・メディアを管理するOracle Secure Backupソフトウェアの間のレイヤーとして機能します。

データセット

ファイルシステム・バックアップのコンテンツ。データセット・ファイルは、データセットを記述します。たとえば、データセット・ファイルmy_data.dsを作成し、ホストbrhost2上に/homeディレクトリを含むデータセットを記述できます。

データセット・ディレクトリ

1つ以上のデータセット・ファイルを格納するディレクトリ。ディレクトリは、共通参照用にデータセット・ファイルを1セットとしてグループ化します。

データセット・ファイル

データセットを記述するテキスト・ファイル。Oracle Secure Backupのデータセット言語により、バックアップするファイルシステム・データを定義するためのテキストベースの手段が提供されます。

デフォルトとポリシー

管理ドメイン内でのOracle Secure Backupの実行方法を指定する一連の構成データ。

デバイス検出

Oracle Secure Backupがネットワーク・データ管理プロトコル(NDMP)によりアクセスされるデバイスと、このようなデバイスに対する構成の変更を自動的に検出するプロセス。

接続ポイント

ハードウェア・テープ・デバイスを表す、UNIXまたはLinux上の/devファイルシステムにあるファイル名。接続ポイントは、ディスク上のデータを指定するのではなく、ハードウェア装置とそれを処理するデバイス・ドライバを特定します。ファイルのinodeには、デバイス番号、権限および所有権データが含まれています。アタッチメントは、ホスト名とOracle Secure Backupによるデバイスへのアクセスに使用される接続ポイント名で構成されます。

差分増分バックアップ

増分バックアップの一種で、同位または下位のバックアップ・レベルで変更されたデータのみをコピーします。このバックアップは、レベル10のバックアップとも呼ばれます。Oracle Secure Backupでは、Network Appliance Filerなどのネットワーク接続ストレージ(NAS)・デバイスを含む、一部のプラットフォームにおけるレベル10のバックアップはサポートしていません。

デジタル署名

指定されたデータの妥当性を示すために、認証局(CA)によって算出されたビットのセット。署名算出のアルゴリズムによって、その署名を無効にせずにデータを変更することが難しくなります。

DMA

「データ管理アプリケーション(DMA)」を参照してください。

ドメイン

共通のルールおよび手順により1つの単位として管理される、ネットワーク上のコンピュータおよびデバイスのグループ。インターネット内では、ドメインはIPアドレスによって定義されます。IPアドレスの共通部分を共有するすべてのデバイスを、同じドメイン内にあるといいます。

エラー率

リカバリされた書込みエラー数を書き込まれた合計ブロック数で割り、100倍した値。

有効期限ポリシー

メディア・ファミリ内のボリュームがどのように期限切れになるか、すなわちいつ上書きの対象になるかを、Oracle Secure Backupが決定する方法。メディア・ファミリには、コンテンツ管理の有効期限ポリシーまたは時間管理の有効期限ポリシーのいずれかを指定できます。

Fiber Distributed Data Interface (FDDI)

デジタル・データを光ファイバー・ケーブルで送信するためのANSIプロトコルのセット。FDDIネットワークはトークンパッシング・ネットワークで、最高100 Mbpsのデータ転送速度をサポートします。FDDIネットワークは、通常、広域ネットワークのバックボーンとして使用されます。

ファイバ・チャネル

ストレージ・エリア・ネットワーク(SAN)内のデバイス間で主に使用されるプロトコル。

ファイルシステム・バックアップ

Oracle Secure Backupによって開始されるファイル・システム上のファイルのバックアップ。ファイルシステム・バックアップは、Oracle Secure BackupのSBTインタフェースを介して実行されるRecovery Manager(RMAN)バックアップとは異なります。

ファイラ

データ・ストレージに使用されるネットワーク接続アプライアンス。

ファイアウォール

プライベート・ネットワークとの間で行われる不正アクセスを防止するように設計されたシステム。

全体バックアップ

クライアントで選択されたファイルをすべてバックアップする操作。増分バックアップと異なり、前回のバックアップ後に変更されたかどうかに関係なくファイルをバックアップします。

異種ネットワーク

様々なベンダーの多種多様なコンピュータ、オペレーティング・システムおよびアプリケーションで構成されたネットワーク。

ホスト認証

管理ドメイン内の2つのホスト間での接続の初期化フェーズ。アイデンティティ証明書を使用してホストが相互に認証されると、ホスト間の通信はSecure Sockets Layer (SSL)によって暗号化されます。ほぼすべての接続が双方向で認証されます。ホストへの最初のドメイン参加案内やNDMPアクセス・モードを使用するホストとの対話などは例外です。

アイデンティティ証明書

Oracle Secure Backupの管理ドメイン内のホストを一意に識別する、認証局(CA)が署名したX.509証明書。

増分バックアップ

前回のバックアップ後に変更されたクライアントのファイルのみをバックアップする操作。Oracle Secure Backupでは、ファイルシステム・バックアップについて9つの異なる増分バックアップのレベルをサポートしています。累積増分バックアップは、下位のレベルで、最新のバックアップ後に変更があったデータのみをコピーします。差分増分バックアップは、レベル10のバックアップに相当し、同位または下位のレベルで、増分バックアップ後に変更されたデータをコピーします。

増分バックアップは、最後に変更された時期に関係なく、すべてのファイルを常にバックアップする全体バックアップと対照をなします。全体バックアップは、レベル0の増分バックアップに相当します。

ジョブ・リスト

Oracle Secure Backupによって作成および管理されるカタログで、過去、現在および保留中のバックアップ・ジョブが記述されています。

ジョブ・サマリー

Oracle Secure Backupによって生成されるテキスト・ファイルのレポートで、選択されたバックアップおよびリストア・ジョブのステータスが記述されています。このレポートは、ユーザー指定のジョブ・サマリー・スケジュールに従って生成されます。

ジョブ・サマリー・スケジュール

ジョブ・サマリーを生成するためのユーザー定義のスケジュール。ジョブ・サマリー・スケジュールは、obtoolでmksumコマンドを使用して作成します。

場所

場所は、ボリュームが物理的に存在する場所で、テープ・ライブラリ、データ・センターまたはオフサイト・ストレージ施設などの名前になります。

論理ユニット番号

テープ・デバイスの一意の識別子の一部。「Oracle Secure Backupの論理ユニット番号」および「SCSI LUN」を参照してください。

手動証明書プロビジョニング・モード

ホストに対する署名付きアイデンティティ証明書を管理サーバーから手動でエクスポートし、ホストに移して、そのホストのウォレットに証明書を手動でインポートする必要がある証明書管理モード。自動証明書プロビジョニング・モードと異なり、このモードは、(非常にまれですが)可能性のある中間者攻撃に対して脆弱ではありません。

メディア・ファミリ

同じボリューム順序ファイル、有効期限ポリシーおよび書込みウィンドウを共有する、バックアップ・ボリュームの名前付き分類。

メディア・サーバー

1つ以上のテープ・デバイスが接続されたコンピュータまたはサーバー。メディア・サーバーは、接続されているデバイスとの間でデータを送信します。

NAS

「ネットワーク接続ストレージ(NAS)」を参照してください。

ネイティブ・アクセス・モード

プライマリ・アクセス・モードと同義語。

NDMP

「ネットワーク・データ管理プロトコル(NDMP)」を参照してください。

NDMPアクセス・モード

ファイラ、または管理ドメイン内の通信にネットワーク・データ管理プロトコル(NDMP)を使用する他のホストに対するアクセス・モード。NDMPアクセス・モードは、Oracle Secure Backupのネットワーク・プロトコルを使用するプライマリ・アクセス・モードと対照をなします。Oracle Secure Backupは、ホストへのアクセスに使用されるのがプライマリ・アクセス・モードかNDMPアクセス・モードかに関係なく、ホスト間のデータ転送にNDMPを使用します。

ネットワーク接続ストレージ(NAS)

NASサーバーは、ファイル・システムを管理するネットワーク上のコンピュータです。このサーバーは、1つ以上の標準プロトコル(通常ネットワーク・ファイル・システム(NFS)およびCIFS)を使用してファイル・システムをクライアントに公開します。

ネットワーク・データ管理プロトコル(NDMP)

ネットワーク上の異種ファイル・サーバーのバックアップに対する共通アーキテクチャを定義するオープン・スタンダード・プロトコル。このプロトコルにより、中央のバックアップ・アプリケーションで使用される共通エージェント(データ管理アプリケーション(DMA)と呼びます)を作成し、異なるオペレーティング・システムが稼働しているサーバーをバックアップできます。NDMPを使用すると、データ・パスと制御パスが分離されるため、ネットワークの混雑状態が最小限に抑えられます。バックアップは、ローカルに(ファイル・サーバーから直接テープ・ドライブに)行うことができる一方、管理は中央で行うことができます。

ネットワーク記述ファイル

Oracle Secure Backupがインストールされるネットワーク内のホストをリストしたテキスト・ファイル。ホストごとに、Oracle Secure Backupのインストール・タイプ、ホスト名および接続された各テープ・ドライブを識別できます。Oracle Secure Backupホームのinstallサブディレクトリには、obndfというサンプル・ネットワーク記述ファイルがあります。

ネットワーク・ファイル・システム(NFS)

様々なタイプのコンピュータ上に格納されている共有ファイルにすべてのネットワーク・ユーザーがアクセスできるようにするクライアント/サーバー・アプリケーション。NFSは、TCP/IPの最上位で稼働する仮想ファイル・システム(VFS)と呼ばれるインタフェースを介して、共有ファイルにアクセスできるようにします。ユーザーは、ローカル・ディスク上に格納されているかのように共有ファイルを操作できます。NFSを使用すると、ネットワークに接続されているコンピュータは、リモート・ファイルにアクセスしている間はクライアントとして動作し、リモート・ユーザーにローカルの共有ファイルへのアクセスを提供している間はサーバーとして動作します。NFS規格は、公開されており、幅広く使用されています。

OBアクセス・モード

プライマリ・アクセス・モードと同義語。

不明瞭化ウォレット

スクランブル・アルゴリズムが不明の場合に読取りがきわめて難しい形式に、データがスクランブル化されているウォレット。このウォレットは読取り専用ですが、パスワードによって保護されていません。不明瞭化ウォレットでは、シングル・サインオン(SSO)がサポートされています。

obtar

Oracle Secure Backupの基礎となるエンジンで、テープとの間でデータをやり取りします。obtarは、オリジナルのBerkeley UNIX tar(2)コマンドから派生したものです。obtarは、通常、直接アクセスされることはありませんが、コマンドラインで指定したファイルまたはディレクトリをバックアップおよびリストアするために使用できます。obtarにより、obtoolまたはWebツールを介して公開されていない機能を使用できます。

obtool

Oracle Secure Backupに対する主要なコマンドライン・インタフェース。このツールを使用すると、Oracle Secure Backupの構成、バックアップおよびリストア、メンテナンスおよび操作の監視のすべてを実行できます。obtoolユーティリティは、Oracle Secure Backup Webツールに代わるものです。

オフサイト・バックアップ

全体または増分バックアップ・スケジュールに影響しないという点以外、全体バックアップと同等のバックアップ。オフサイト・バックアップは、増分バックアップのスケジュールに影響を与えずにオフサイト保管用のバックアップ・イメージを作成するときに使用すると便利です。

オンデマンド・バックアップ

obtoolのbackupコマンドまたはOracle Secure Backup Webツールを使用して開始されるファイルシステム・バックアップ。このバックアップは1回かぎりで、即時実行されるか、指定した時間に実行されます。オンデマンド・バックアップは、Oracle Secure Backupのスケジューラによって開始されるスケジュール済バックアップと対照をなします。

オペレータ

バックアップ操作、バックアップ・スケジュールの管理、テープの交換およびエラーのチェックを担当するユーザー。

Oracle Secure Backupホーム

Oracle Secure Backupソフトウェアがインストールされるディレクトリ。Oracle Secure Backupホームは、通常、UNIXおよびLinuxでは/usr/local/oracle/backup、WindowsではC:\Program Files\Oracle\Backupです。このディレクトリには、バイナリおよび構成ファイルがあります。ディレクトリのコンテンツは、管理ドメイン内のホストに割り当てられるロールによって異なります。

Oracle Secure Backup論理ユニット番号

デバイスの構成時に一意の接続ポイント(/dev/obt0、/dev/obt1など)を生成するために使用される0から31の数値。必須ではありませんが、ユニット番号は通常0から始まり、特定のタイプのデバイス(テープ・ライブラリまたはテープ・ドライブ)が追加されるたびに増えます。

Oracle Secure Backup論理ユニット番号は、接続ポイントの名前の一部です。デバイスのハードウェア・アドレスの一部であるSCSI LUNと混同しないでください。

Oracle Secure Backupユーザー

Oracle Secure Backupの管理ドメイン内の定義されたアカウント。Oracle Secure Backupユーザーは、オペレーティング・システム・ユーザーとは異なるネームスペースに存在します。

上書き

同じファイル名を持つファイルをリストアすることによって、システム上のファイルを置換するプロセス。

オリジナルの場所

ボリュームが最初に書き込まれた場所。

優先ネットワーク・インタフェース(PNI)

バックアップまたはリストアされるデータの転送用の優先ネットワーク・インタフェース。ネットワークには、クライアント、およびそのクライアントのかわりにバックアップまたはリストアを実行するサーバーの間の物理的な接続を複数設定することができます。たとえば、2つのホストの間で、イーサネット接続と光ファイバ分散データ・インタフェース(FDDI)接続の両方を使用できます。PNIを使用すると、クライアントごとに、サーバーのどのネットワーク・インタフェースが優先されるかを指定できます。

事前認可

Oracle Secure Backupユーザーのオプションの属性。事前認可により、指定されたOracle Secure Backupのリソースへのアクセス権限がオペレーティング・システム・ユーザーに付与されます。

プライマリ・アクセス・モード

Oracle Secure Backupのネットワーク・プロトコルを管理ドメイン内の通信に使用するホストに対するアクセス・モード。Oracle Secure Backupは、プライマリ・アクセス・モードを使用するホストにインストールする必要があります。対照的に、NDMPアクセス・モードを使用するホストには、Oracle Secure Backupをインストールする必要がありません。Oracle Secure Backupは、ホストへのアクセスに使用されるのがプライマリ・アクセス・モードかネットワーク・データ管理プロトコル(NDMP)アクセス・モードかに関係なく、ホスト間のデータ転送にNDMPを使用します。

秘密鍵

特定の公開鍵に対応し、所有者のみが知っている数値。すべての公開鍵暗号システムで、秘密鍵と公開鍵はペアで存在します。RSAなどの典型的な公開鍵暗号システムでは、秘密鍵はただ1つの公開鍵に対応します。秘密鍵は、署名を計算してデータを復号化するために使用できます。

特権バックアップ

backupコマンドの--privilegedオプションによって開始されるファイルシステムのバックアップ操作。UNIXおよびLinuxシステムでは、特権バックアップはrootユーザー・アイデンティティのもとで実行されます。Windowsシステムでは、バックアップは、Windowsクライアント上のOracle Secure Backupのサービスと同じアカウント(通常Local System)のもとで実行されます。

公開鍵

特定エンティティと信頼できるやり取りを行う必要があるすべてのユーザーが知っている、そのエンティティに関連付けられた数値。公開鍵は、対応する秘密鍵とともに使用され、通信の暗号化および署名の検証を行うことができます。

Recovery Manager (RMAN)

データベースのバックアップ、リストアおよびリカバリに使用されるOracle Databaseのユーティリティ。RMANはOracle Secure Backupとは別個のアプリケーションです。RMANとは異なり、Oracle Secure Backupは、データベース・ファイルだけでなく、ファイルシステム上のファイルのバックアップにも使用できます。Oracle Secure Backupには、データベース・ファイルをテープに直接バックアップするためにRMANで使用されるSBTインタフェースが含まれています。

保存期間

ボリューム・セットのデータが上書き対象とならない期間。保存期間は、時間管理メディア・ファミリの属性です。保存期間は、書込みウィンドウのクローズ時間から始まります。たとえば、メディア・ファミリの書込みウィンドウが7日で、保存期間が14日の場合、ボリューム・セットの最初のボリュームへの最初の書込みから21日後に、データは上書き対象となります。

権限

クラスに割り当てられる管理ドメイン内の権限。たとえば、自分によるバックアップ実行(perform backup as self)権限は、デフォルトでoperatorクラスに割り当てられます。クラスに属するすべてのOracle Secure Backupユーザーには、そのクラスに関連付けられた権限が付与されます。

ロール

ネットワーク内のホストがバックアップおよびリストア操作中に持つことができる機能。Oracle Secure Backupのロールには、管理サーバー、メディア・サーバー、クライアントの3つがあります。ネットワーク内のホストは、これらのロールのいずれかまたはこれらを組み合せて機能します。たとえば、管理サーバーは、クライアントおよびメディア・サーバーになることもできます。

SAN

「ストレージ・エリア・ネットワーク(SAN)」を参照してください。

SBTインタフェース

Recovery Manager(RMAN)が3次ストレージへのバックアップに使用できるメディア管理ソフトウェア・ライブラリ。SBTインタフェースは、公開されたAPIに準拠し、メディア管理ベンダーによって提供されます。Oracle Secure Backupには、RMANで使用するためのSBTインタフェースが含まれています。

スケジュール済バックアップ

obtoolのmkschedコマンドまたはOracle Secure Backup Webツールを使用してスケジュールされる(またはrunjobコマンドによって変更される)ファイルシステム・バックアップ。バックアップ・スケジュールは、バックアップの対象となるファイルを記述します。スケジュールに定義されるトリガーは、バックアップ・ジョブの実行時期を指定します。

スケジューラ

管理サーバー上で稼働し、すべてのバックアップ・スケジュール・アクティビティを管理するデーモン(obscheduled)。スケジューラには、実行をスケジュールされたバックアップ・ジョブ操作のジョブ・リストが保持されます。

サービス・デーモン

プライマリ・アクセス・モードにより通信する管理ドメイン内の各ホスト上で稼働するデーモン(observiced)。サービス・デーモンは、証明書の操作を含め、様々なサービスを提供します。

SCSI

「Small Computer System Interface(SCSI)」を参照してください。

SCSI LUN

SCSI論理ユニット番号。同じSCSI IDを持つ最大8つのデバイス(論理ユニット)を区別するために、SCSIバスで使用される3ビットの識別子。Oracle Secure Backup論理ユニット番号と混同しないでください。

Secure Sockets Layer (SSL)

セキュアなネットワーク通信を提供する暗号プロトコル。SSLは、証明書によってエンドポイント認証を提供します。SSLで送信されるデータは、盗聴、改ざんやメッセージの偽造、リプレイ攻撃から保護されます。

Small Computer System Interface (SCSI)

各種周辺機器とホスト・コンピュータとの接続を可能にするパラレルI/Oバスおよびプロトコル。SCSIバスには、ホスト・アダプタおよび周辺機器コントローラを使用して接続できます。

SSL

「Secure Sockets Layer(SSL)」を参照してください。

ストレージ・エリア・ネットワーク(SAN)

共有ストレージ・デバイスの高速サブネットワーク。SANは、データのバックアップおよびリストア機能をセカンダリ・ネットワークに割り当てられるように設計されているため、これらの機能によってサーバーの機能は妨害されません。

ストレージ・デバイス

データを格納するディスクがあるコンピュータ。

記憶域要素

テープ・ライブラリのロボット・アームによるボリュームの格納および取出しが可能な、テープ・ライブラリ内の物理的な場所。

保管場所

ボリュームを格納できるテープ・ライブラリまたはテープ・ドライブの外部の場所。

テープ・デバイス

ユーザー定義デバイス名で識別されるテープ・ドライブまたはテープ・ライブラリ。

テープ・ドライブ

テープに格納されているデータの読取りおよび書込みを行うテープ・デバイス。テープ・ドライブは順次アクセスで、特定のデータを読み取るには、その前にあるデータをすべて読み取る必要があります。テープ・ドライブには、Small Computer System Interface (SCSI)、ファイバ・チャネルなどの様々なプロトコルを介してアクセスできます。テープ・ドライブは、スタンドアロンでもテープ・ライブラリにも存在できます。

テープ・ライブラリ

Small Computer System Interface(SCSI)コマンドを受け入れて、記憶域要素とテープ・ドライブの間でボリュームを移動させるメディア・チェンジャ。

テープ・サービス

セカンダリ・ストレージとデータをやり取りし、データ管理アプリケーション(DMA)でセカンダリ・ストレージの操作およびアクセスができるようにするネットワーク・データ管理プロトコル(NDMP)・サービス。

TCP/IP

Transmission Control Protocol/Internet Protocol。ネットワークでデータを送信するために、ホストとの接続に使用されるプロトコルのスイート。

3方向バックアップ

NDMPをサポートするが、ローカルに接続されたバックアップ・デバイスがないNDMPサーバーを、バックアップ・デバイスが接続された別のNDMPサーバーにバックアップするプロセス。バックアップは、TCP/IP接続を介して、バックアップ・デバイスが接続されたNDMPサーバーにデータを送信することで行われます。この構成では、NDMPデータ・サービスは、バックアップされるデータを含むNDMPサーバーに存在し、NDMPテープ・サービスは、テープ・デバイスが接続されたNDMPサーバーに存在します。

時間管理の有効期限ポリシー

ボリューム・セット内のすべてのボリュームがそれぞれのボリューム有効期限に達すると上書きできる、メディア・ファミリの有効期限ポリシー。ボリューム有効期限は、セット内の最初のボリュームに対するボリューム作成時間に、書込みウィンドウ期間および保存期間を合算して算出されます。

たとえば、メディア・ファミリの書込みウィンドウを7日、保存期間を14日に設定します。Oracle Secure Backupが、まず1月1日の正午にセット内の最初のボリュームに書き込み、その後セット内の次の20ボリュームにデータを書き込んだとします。この場合、セット内の21ボリュームはすべて1月22日の正午に期限切れとなります。

時間管理の有効期限ポリシーを使用するボリュームには、Recovery Manager(RMAN)のバックアップまたはファイルシステム・バックアップを作成できます。

トリガー

バックアップが発生する日時を指定するバックアップ・スケジュールの一部。

信頼できる証明書

妥当性テストをしなくても有効とみなされる証明書。信頼できる証明書により、信頼システムの基盤が構築されます。通常、これらは信頼できる認証局(CA)が発行する証明書です。

非特権バックアップ

backupコマンドの--unprivilegedオプションを使用して作成されるファイルシステム・バックアップ。Oracle Secure Backupユーザーを作成または変更する際に、オペレーティング・システム・アカウントとそのユーザーを関連付けます。ホストの非特権バックアップは、そのバックアップを開始したOracle Secure Backupユーザーに関連付けられたオペレーティング・システム・アカウントのもとで実行されます。

ボリューム

ボリュームは、8mmテープなどの1個のメディアを表します。1つのボリュームに複数のバックアップ・イメージを含めることができます。

ボリューム作成時間

Oracle Secure Backupがバックアップ・イメージのファイル番号1をボリュームに書き込んだ時間。

ボリューム有効期限

ボリューム・セット内のボリュームが期限切れになる日時。この時間は、書込みウィンドウの期間(該当する場合)をセット内の最初のボリュームに対するボリューム作成時間に加算した後、保存期間を加算して算出されます。

たとえば、保存期間が14日で書込みウィンドウが7日のメディア・ファミリにボリューム・セットが属するとします。また、セット内の最初のボリュームに対するボリューム作成時間が1月1日の正午で、その後にデータがセット内の次の20ボリュームに書き込まれたとします。この場合、セット内の21ボリュームすべてに対するボリューム有効期限は1月22日の正午です。

ボリュームID

ボリュームにラベルを付ける際に、Oracle Secure Backupによって割り当てられる一意の英数字の識別子。通常、ボリュームIDは、ボリュームのメディア・ファミリ名、ダッシュ記号および一意のボリューム順序番号で構成されます。たとえば、RMAN-DEFAULTメディア・ファミリ内のボリュームIDであればRMAN-DEFAULT-000002となります。

ボリューム・ラベル

ボリューム上の最初のバックアップ・イメージの最初のブロック。ボリュームID、所有者の名前、ボリューム作成時間やその他の情報が含まれます。

ボリューム順序ファイル

ボリュームにラベルを付ける際に割り当てる一意のボリュームIDが含まれるファイル。

ボリューム順序番号

ボリューム・ラベルに記録される、ボリューム・セット内のボリュームの順序を示す番号。セット内の最初のボリュームの順序番号は1です。通常、ボリュームのボリュームIDは、そのボリュームのメディア・ファミリ名、ダッシュおよび一意のボリューム順序番号で構成されます。たとえば、RMAN-DEFAULTメディア・ファミリ内のボリュームのボリュームIDであればRMAN-DEFAULT-000002となります。

ボリューム・セット

バックアップ・イメージがまたがっているボリュームのグループ。1つのボリュームに収まるバックアップ・イメージの部分が、バックアップ・セクションです。

ボリューム・タグ

ボリュームに対するバーコード識別子(ボリューム・タグともいいます)を保持するために一般的に使用されるフィールド。ボリューム・タグは、ボリューム・ラベル内にあります。

ウォレット

パスワードで保護された、暗号化されたファイル。Oracleウォレットは、主にX.509証明書とこれに関連する公開鍵と秘密鍵のペアを格納するよう設計されています。ウォレットの中身は、ウォレットのパスワードが指定された後でのみ使用できます。不明瞭化ウォレットにはパスワードは不要です。

Webツール

管理ドメインの構成、バックアップおよびリストア操作の管理、バックアップ・カタログの参照を可能にするブラウザベースのGUI。

書込みウィンドウ

更新(通常、バックアップ・イメージを最後に追加)のためにボリューム・セットがオープンのままである期間。書込みウィンドウは、セット内の最初のボリュームに対するボリューム作成時間に開き、書込みウィンドウ期間が経過した後に閉じます。書込みウィンドウのクローズ時間後は、ボリューム・セットは、(有効期限ポリシーによる定義に従って)期限切れになるまで、あるいは再度ラベルを付けられる、再利用される、ラベル付けを解除されるまたは強制的に上書きされるまで更新できません。

書込みウィンドウはメディア・ファミリに関連付けられます。メディア・ファミリのメンバーであるボリューム・セットはすべて同じ期間、更新のためにオープンのままです。

書込みウィンドウのクローズ時間

更新に対してボリューム・セットが閉じる日時。この時間は、バックアップ・イメージ・ファイルの番号1がセット内の最初のボリュームに書き込まれるときに計算されます。ボリューム・セットに書込みウィンドウのクローズ時間が設定されている場合、その情報はボリューム・ラベルのボリューム・セクションにあります。

書込みウィンドウ期間

ボリューム・セットへの書込みが可能な期間。

索引
A  B  C  D  E  F  H  I  K  L  M  N  O  P  R  S  T  U  V  W  X

A

複数アタッチメントの説明, 5.3.9

アクセス・モード

説明, 1.2.1.3

NDMPの説明, 1.2.1.3

プライマリの説明, 1.2.1.3

選択, 5.2.3

ACSLS

説明, D.1

アクセス制御, D.7

obtool, D.2

カートリッジ, D.2

通信, D.3

構成, D.11

ドライブの対応付け, D.4

インポートおよびエクスポート, D.6

インストール, D.11

変更されたobtoolコマンド, D.9

スクラッチ・プール, D.2

スクラッチ・プール管理, D.8

サポートされていないobtoolコマンド, D.10

ボリュームのロードおよびアンロード, D.5

追加

ホスト, 5.2.3

手動証明書プロビジョニング・モードでホスト, 6.7.1.2

テープ・デバイスのアタッチメント, 5.3.8

adminユーザー

Linux/UNIXでのインストール時のパスワードの作成, 2.8

Windowsでのインストール時のパスワードの作成, 3.4

管理ドメイン

構成の概要, 5.1.1

構成の概要, 5.1

定義, 1.2.1

RDSの有効化, E.2.1

ホストのネーミング, 1.2.1.2

管理サーバー

説明, 1.2.1.1

セキュリティの構成, 6.7.1.1

ディレクトリ, A.2

ファイル, A.2

Linux/UNIXでのインストール, 2.8

Oracle Enterprise Managerへの登録, 4.1.2

Apache Webサーバー

ネットワーク・セキュリティ, 6.4.5

資産

ネットワーク・セキュリティのための識別, 6.2.1

接続ポイント

作成, 2.11

アタッチメント

説明, 1.2.3.4

テープ・デバイス用に追加, 5.3.8

デバイスのアタッチメントのプロパティの表示, 5.3.8.2

テープ・デバイスのping, 5.3.8.1

RAWデバイス名, 5.3.8

NDMPバージョンの設定, 5.3.8

認証タイプ

NDMPサーバー, 5.2.3

自動証明書プロビジョニング・モード

説明, 6.2.4, 6.4.3.1

ネットワーク・セキュリティ, 6.7.1.2

自動検出

テープ・デバイス, 5.3.2

自動テープ・ドライブ・クリーンアップ

構成, 5.3.4.1

自動ボリューム取出し, 5.3.4 自動モード

説明, 1.2.3.2

テープ・ドライブのための設定, 5.3.5

B

バックアップの暗号化

有効化, 6.5

バックアップ環境

ネットワーク・セキュリティ, 6.2.2

バックアップ・タイプ

NDMPホストのための設定, 5.2.3

バーコード・リーダー

構成, 5.3.4

バーコード

説明, 1.2.3.2

ブロック・サイズ

説明, 1.2.3.1

リストア操作, 1.2.3.1

ブロッキング・ファクタ

説明, 1.2.3.1

リストア操作, 1.2.3.1

テープ・ドライブのための設定, 5.3.5

テープ・ドライブの最大値の設定, 5.3.5

C

証明書プロビジョニング

自動モードの説明, 6.2.4

手動モードの説明, 6.2.4

認証局(CA), 6.4.3

ネットワーク・セキュリティ, 6.4

certkeysizeポリシー, 6.7.2.1 クライアント

定義, 1.2.1.1

Linux/UNIXでのインストール, 2.8

Windowsでのインストール, 3.4

クライアント・ホスト

ディレクトリ, A.4

ファイル, A.4

クライアント

セキュリティの構成, 6.7.1.2

構成ファイル・パラメータ

ask about osb dir, B.11

create preauthorized oracle user, B.4

customized obparameters, B.1

default protection, B.12

default UNIX/LINUX group, B.6

default UNIX/LINUX user, B.5

identity certificate key size, B.3

linux db dir, B.8

linux links, B.10

linux ob dir, B.7

linux temp dir, B.9

run obopenssl, B.13

solaris db dir, B.8

solaris links, B.10

solaris ob dir, B.7

solaris temp dir, B.9

solaris64 db dir, B.8

solaris64 links, B.10

solaris64 ob dir, B.7

solaris64 temp dir, B.9

start daemons at boot, B.2

構成

テープ・デバイスの名前について, 5.3.1

ACSLS, D.11

管理サーバー・セキュリティ, 6.7.1.1

バーコード・リーダー, 5.3.4

クライアント・セキュリティ, 6.7.1.2

NDMPホスト上のテープ・デバイスの検出, 5.3.6

ホスト・プロパティの編集, 5.2.9

ホストのアクセス・モード, 5.2.3

ホストの鍵のサイズ, 5.2.3

ホストのロール, 5.2.3

ホストのステータス, 5.2.3

ホスト, 5.2.1

鍵のサイズ, 5.2.3

メディア・サーバー・セキュリティ, 6.7.1.2

テープ・ドライブのネーミング, 5.3.5

テープ・ライブラリのネーミング, 5.3.4

NDMP認証タイプ, 5.2.3

NDMPホスト・バックアップ・タイプ, 5.2.3

NDMPホスト環境変数, 5.2.5

NDMPホスト・パスワード・タイプ, 5.2.3

NDMPホスト・ポート番号, 5.2.3

NDMPプロトコル・バージョン, 5.2.3

ホストのping, 5.2.8

優先ネットワーク・インタフェース, 5.2.6

ホストの削除, 5.2.11

テープ・デバイスのアタッチメント, 5.3.8

テープ・デバイス, 5.3.2

テープ・ドライブの自動マウント・モード, 5.3.5

テープ・ドライブのブロッキング・ファクタ, 5.3.5

テープ・ドライブのデータ転送要素, 5.3.5

テープ・ドライブのエラー率, 5.3.5

テープ・ドライブの最大ブロッキング・ファクタ, 5.3.5

テープ・ドライブのステータス, 5.3.5

テープ・ドライブのストレージ要素使用リスト, 5.3.5

テープ・ドライブの使用状況, 5.3.5

テープ・ドライブのWorld Wide Name(WWN), 5.3.5

テープ・ドライブ, 5.3.2, 5.3.5

テープ・ライブラリ, 5.3.2, 5.3.4

テープ・ライブラリのステータス, 5.3.4

テープ・ライブラリのWorld Wide Name(WWN), 5.3.4

テープ・デバイスのアタッチメントのテスト, 5.3.8.1

ホストの更新, 5.2.10

ホスト・プロパティの表示, 5.2.9

Webツールの「ホスト」ページ, 5.2.2

自動テープ・ドライブ・クリーンアップの構成, 5.3.4.1 作成

接続ポイント, 2.11

D

デーモン

自動開始, B.2

ポートのリスニング, 3.6

obacslibd, D.3, D.6

obacsssid, D.3

obhttpd, 6.4.5

obrobotd, D.3

observiced, 6.4.3

Webツールの「管理」ページ, 4.2.4

データ通信

RDSの使用, E.2

データの暗号化

説明, 6.5

データ転送要素

定義, 1.2.3.2

テープ・ドライブの構成, 5.3.5

デバイス名

説明, 1.2.3.4

デバイス特殊ファイル

makedevでの作成, 2.11

デバイス

自動検出の説明, 5.3.6

ディレクトリ

管理サーバー, A.2

クライアント, A.4

ホーム, A.1

メディア・サーバー, A.3

デバイスの検出

説明, 5.3.6

表示

デバイスのアタッチメントのプロパティ, 5.3.8.2

Webツールの「バックアップ」ページ, 4.2.5

Webツールの「構成」ページ, 4.2.3

Webツールの「デバイス」ページ, 5.3.3

Webツールのホームページ, 4.2.2

Webツールの「ホスト」ページ, 5.2.2

Webツールの「管理」ページ, 4.2.4

Webツールの「リストア」ページ, 4.2.6

DTE

「データ転送要素」を参照

E

編集

ホストのプロパティ, 5.2.9

テープ・デバイスのプロパティ, 5.4.3

電子メール・アドレス

Linux/UNIXでの追加, 2.8

encryptdataintransitポリシー, 6.5, 6.6 転送中の暗号化, 6.5 環境変数

NDMPホストのための設定, 5.2.5

エラー率

テープ・ドライブのための設定, 5.3.5

エクスポート

アイデンティティ証明書, 6.8.1

F

ファイバ・チャネルのパラメータ

前提条件, 2.2.2

ファイラ

SSL用のサポート, 6.4

ファイアウォール

Windowsでのインストール後の構成, 3.6

H

ホーム・ディレクトリ

場所, A.1

ホスト

RDSの無効化, 5.2.3

ホスト

構成の説明, 5.2.1

アクセス・モード, 1.2.1.3

NDMPホストの環境変数の追加, 5.2.5

手動証明書プロビジョニング・モードでの追加, 6.7.1.2

Webツールによる追加, 5.2.3

アクセス・モードの構成, 5.2.3

鍵のサイズの構成, 5.2.3

優先ネットワーク・インタフェースの構成, 5.2.6

ロールの構成, 5.2.3

RDSの無効化, E.2.1

重複名, 1.4.2

プロパティの編集, 5.2.9

IPアドレス, 5.2.3

ネーミング, 1.2.1.2

NDMP認証タイプ, 5.2.3

ping, 5.2.8

削除, 5.2.11

優先ネットワーク・インタフェースの削除, 5.2.6

NDMPバックアップ・タイプの設定, 5.2.3

NDMPホスト・ポート番号の設定, 5.2.3

NDMPパスワード・タイプの設定, 5.2.3

NDMPプロトコル・バージョンの設定, 5.2.3

ステータスの設定, 5.2.3

信頼できる, 6.3

更新, 5.2.10

プロパティの表示, 5.2.9

Webツールの「ホスト」ページ, 5.2.2

I

アイデンティティ証明書

配布, 6.2.4

エクスポート, 6.8.1

インポート, 6.8.2

obcmでの管理, 6.8

取消し, 6.4.6

IEE

「要素のインポート/エクスポート」を参照

要素のインポート/エクスポート

定義, 1.2.3.2

インポート

アイデンティティ証明書, 6.8.2

インストール

概要, 1.6

Oracle Real Application Clusters, 2.1

インストール・メディア

説明, 1.5

Linux/UNIXでのインストール

obparametersの説明, 2.7

oracleユーザーの説明, 2.7

adminパスワード, 2.8

管理サーバー, 2.8

クライアント, 2.8

テープ・デバイスの構成, 2.8

obparametersの確認, 2.8

OSBホームの作成, 2.5

SCSIスキャン・ソフトウェアの無効化, 2.4

ソフトウェアのダウンロード, 2.3

電子メール・アドレス, 2.8

ソフトウェアの抽出, 2.3

installob, 2.8

ソフトウェアのロード, 2.6

メディア・サーバー, 2.8

準備, 2.4

Oracle Real Application Clusters, 2.4

Windowsでのインストール

ユーザーへのWindows資格証明の割当て, 3.4

ファイアウォールの構成, 3.6

oracleユーザーの作成, 3.4

adminユーザーのパスワードの作成, 3.4

キー・ストアのパスワードの作成, 3.4

「Removable Storage」サービスの無効化, 3.2

SCSIスキャン・ソフトウェアの無効化, 3.1

インストール・ソフトウェアのダウンロード, 3.3

インストール・ソフトウェアの抽出, 3.3

準備の手順, 3.1

インストーラの実行, 3.4

ホストのロールの選択, 3.4

ログオン・アカウントの選択, 3.5

開始モードの選択, 3.5

テープ・デバイスの選択, 3.5

Oracle Real Application Clusters, 3.4

インストール・パラメータ

ask about osb dir, B.11

create preauthorized oracle user, B.4

customized obparameters, B.1

default protection, B.12

default UNIX/LINUX group, B.6

default UNIX/LINUX user, B.5

identity certificate key size, B.3

linux db dir, B.8

linux links, B.10

linux ob dir, B.7

linux temp dir, B.9

run obopenssl, B.13

solaris db dir, B.8

solaris links, B.10

solaris ob dir, B.7

solaris temp dir, B.9

solaris64 db dir, B.8

solaris64 links, B.10

solaris64 ob dir, B.7

solaris64 temp dir, B.9

start daemons at boot, B.2

インストール

ACSLS, D.11

installob

実行, 2.8

インタフェース

説明, 1.3

インベントリ更新, 5.3.2.1 IPアドレス

ホストの構成, 5.2.3

要件, 1.4.2

K

鍵のサイズ

構成, 5.2.3

キー・ストア

Windowsでのインストール時のパスワードの作成, 3.4

鍵

サイズの設定, 6.7.2

L

Linux

SCSIパラメータの調査, C.1

論理ユニット番号

前提条件, 2.2.2.1

ログオン・アカウント

Windowsでのインストール時の選択, 3.5

M

makedev

実行, 2.11

悪意のあるユーザー

ネットワーク・セキュリティ, 6.2.3

手動証明書プロビジョニング・モード, 6.4.3.1

説明, 6.2.4

ホストの追加, 6.7.1.2

ネットワーク・セキュリティ, 6.7.1.2

手動ボリューム取出し, 5.3.4 最大ブロッキング・ファクタ

説明, 1.2.3.1

テープ・ドライブのための設定, 5.3.5

メディア・サーバー

定義, 1.2.1.1

ディレクトリ, A.3

ファイル, A.3

Linux/UNIXでのインストール, 2.8

メディア・サーバー

セキュリティの構成, 6.7.1.2

メディア転送要素

定義, 1.2.3.2

MTE

「メディア転送要素」を参照

複数のアタッチメント

ストレージ・エリア・ネットワーク, 5.3.9

複数のデータ・パス, 5.2.6 複数のネットワーク・インタフェース

ロード・バランシング, 5.2.7

N

名前

テープ・デバイス, 5.3.1

テープ・ドライブ, 5.3.1

テープ・ライブラリ, 5.3.1

ネーミング

テープ・ドライブ, 5.3.5

テープ・ライブラリ, 5.3.4

NDMP

アクセス・モード, 5.2.3

サポートされるバージョン, 1.2.1.3

NDMPアクセス・モード

説明, 1.2.1.3

NDMP認証タイプ

nd5, 5.2.3

ネゴシエーション済, 5.2.3

テキスト, 5.2.3

NDMPホスト

環境変数の追加, 5.2.5

認証タイプ, 5.2.3

自動テープ・デバイス検出, 5.3.2

テープ・デバイスの検出, 5.3.6

nd5認証タイプ, 5.2.3

ネゴシエーション済認証タイプ, 5.2.3

バックアップ・タイプの設定, 5.2.3

パスワード・タイプの設定, 5.2.3

ポート番号の設定, 5.2.3

プロトコル・バージョンの設定, 5.2.3

デバイスのアタッチメントのプロトコル・バージョンの設定, 5.3.8

SSL用のサポート, 6.4

TCP接続のテスト, 5.2.8

更新, 5.2.10

NDMPプロトコル

設定, 5.2.3

NDMPテキスト認証タイプ, 5.2.3 NDMPバージョン

テープ・デバイスのアタッチメントの設定, 5.3.8

ネットワーク接続タイプ

優先順位, 5.2.7

PNI, 5.2.6

ネットワーク・ロード・バランシング, 5.2.7 ネットワーク・セキュリティ

Apache Webサーバー, 6.4.5

認証済SSL接続, 6.4.2

自動証明書プロビジョニング・モード, 6.7.1.2

バックアップ環境, 6.2.2

認証局, 6.4

認証局(CA), 6.4.3

certkeysize, 6.7.2.1

クライアントの構成, 6.7.1.2

メディア・サーバーの構成, 6.7.1.2

管理サーバーの構成, 6.7.1.1

企業ネットワークの例, 6.2.2.3

データ・センターの例, 6.2.2.2

デフォルト構成, 6.6

SSLの無効化, 6.7.3

アイデンティティ証明書の配布, 6.2.4

バックアップ暗号化の有効化, 6.5

encryptdataintransit, 6.5, 6.6

署名付き証明書のエクスポート, 6.8.1

ホスト認証, 6.1, 6.4

ホスト通信, 6.4

資産の特定, 6.2.1

プリンシパルの特定, 6.2.1

アイデンティティ証明書, 6.4.1

アイデンティティ証明書のインポート, 6.8.2

レベル, 6.2.1

悪意のあるユーザー, 6.2.3

手動証明書プロビジョニング・モード, 6.7.1.2

obcmユーティリティ, 6.8

不明瞭化ウォレット, 6.4.4

Oracleウォレット, 6.4.4

Oracleウォレットのパスワード, 6.4.4

概要, 6.1

計画, 6.2

公開鍵の暗号化, 6.4.1

アイデンティティ証明書の取消し, 6.4.6

Secure Sockets Layer, 6.1

securecomms, 6.6, 6.7.3

管理サーバーおよびメディア・サーバーの選択, 6.2.3

鍵のサイズの設定, 6.7.2

obparametersでの鍵サイズの設定, 6.7.2.1

certkeysizeセキュリティ・ポリシーにおける鍵のサイズの設定, 6.7.2.2

単一ホストの例, 6.2.2.1

信頼できる証明書, 6.4.3

信頼できるホスト, 6.3

obcmの使用, 6.4.3.1

X.509証明書, 6.1

通知

電子メール・アドレス, 2.8

O

obcmユーティリティ

ネットワーク・セキュリティ, 6.4.3.1

証明書のエクスポート, 6.8.1

証明書のインポート, 6.8.2

手動証明書プロビジョニング・モード, 6.7.1.2

証明書の管理, 6.8

obfirewallconfig.bat, 3.6 不明瞭化ウォレット

ネットワーク・セキュリティ, 6.4.4

obparameters

説明, 2.7

ask about osb dir, B.11

確認, 2.8

create preauthorized oracle user, B.4

customized obparameters, B.1

default protection, B.12

default UNIX/LINUX group, B.6

default UNIX/LINUX user, B.5

identity certificate key size, B.3

linux db dir, B.8

linux links, B.10

linux ob dir, B.7

linux temp dir, B.9

run obopenssl, B.13

鍵のサイズの設定, 6.7.2.1

solaris db dir, B.8

solaris links, B.10

solaris ob dir, B.7

solaris temp dir, B.9

solaris64 db dir, B.8

solaris64 links, B.10

solaris64 ob dir, B.7

solaris64 temp dir, B.9

start daemons at boot, B.2

obtool

説明, 1.3, 4.3

ヘルプの表示, 4.3.1

セッションの終了, 4.3.5

ACSLS用に変更したコマンド, D.9

テキスト・ファイルの入力のリダイレクト, 4.3.3.1, 4.3.4.2

対話モードでのコマンドの実行, 4.3.3

複数コマンドの実行, 4.3.4.1

特定ユーザーとしての起動, 4.3.6

対話モードでの起動, 4.3.2

対話モードでの起動, 4.3.4

ACSLS用にサポートされていないコマンド, D.10

オンデマンド・ボリューム取出し, 5.3.4 オペレーティング・システム

サポート, 1.4

Oracle Enterprise Manager

説明, 1.3

Oracle Secure Backup, 4.1

OSBリンクの有効化, 4.1.1

OSB Webツールへのリンク, 4.1.3

管理サーバーの登録, 4.1.2

Oracle Real Application Clusters

Oracle Secure Backupのインストール, 2.1

oracleユーザー

Windowsでのインストール時の作成,3.4

obparameter, B.4

Oracleウォレット

ネットワーク・セキュリティ, 6.4.4

不明瞭化, 6.4.4

パスワード, 6.4.4

順序

ネットワーク接続タイプ, 5.2.7

OSBホーム

Linux/UNIXでの作成, 2.5

P

パスワード

Linux/UNIXでのインストール時のadminパスワードの作成, 2.8

Windowsでのインストール時のadminユーザーパスワードの作成, 3.4

Windowsでのインストール時のキーストア・パスワードの作成, 3.4

Oracleウォレット, 6.4.4

NDMPホスト・パスワード・タイプの設定, 5.2.3

ping

ホスト, 5.2.8

テープ・デバイスのアタッチメント, 5.3.8.1

テープ・デバイス, 5.4.1

PNI

ネットワーク接続タイプ, 5.2.6

ポート番号

NDMPホストのための設定, 5.2.3

優先ネットワーク・インタフェース(PNI)

構成, 5.2.6

削除, 5.2.6

前提条件

ファイバ・チャネルのパラメータ, 2.2.2

LinuxおよびUNIX, 2.2

SCSI汎用ドライバ, 2.2.1

SCSIパラメータ, 2.2.2

解凍ユーティリティ, 2.2

プライマリ・アクセス・モード, 1.2.1.3, 5.2.3 プリンシパル

ネットワーク・セキュリティのための識別, 6.2.1

秘密鍵

サイズの設定, 6.7.2

SCSIパラメータの調査

Linuxの場合, C.1

プロパティ

デバイスのアタッチメントでの表示, 5.3.8.2

テープ・デバイスでの表示, 5.4.2

公開鍵の暗号化, 6.4.1

手動証明書プロビジョニング・モード, 6.7.1.2

公開鍵

サイズの設定, 6.7.2

R

RAWデバイス名

テープ・デバイスのアタッチメント, 5.3.8

RDS

概要, E.1

利点, E.1

使用可能なプラットフォーム, E.2

ホストに対する無効化, 5.2.3, E.2.1

管理ドメインに対する有効化, E.2.1

Infiniband上, E.2

サポート, E.1

使用, E.2

「Removable Storage」サービス

Windowsでのインストール時の無効化, 3.2

削除

ホスト, 5.2.11

優先ネットワーク・インタフェース, 5.2.6

要件

ディスク領域, 1.4.1

重複ホスト名, 1.4.2

ホスト名の解決, 1.4.2

IPアドレス, 1.4.2, 1.4.2

SCSI汎用ドライバ, 1.4.3

TCP/IP, 1.4.2

WINS, 1.4.2

ロール

Windowsでのインストール時の選択, 3.4

ロール, ホスト,5.2.3

S

ソフトウェアのスキャン

無効化, 5.3.4, 5.3.5

SCSI

スキャン・ソフトウェアの無効化, 2.4

SCSI汎用ドライバ

追加, 2.2.1

要件, 1.4.3

SCSIパラメータ

前提条件, 2.2.2

SCSIスキャン・ソフトウェア

無効化, 5.3.4, 5.3.5

Windowsでのインストール時の無効化, 3.1

SE

「記憶域要素」を参照

securecommsポリシー, 6.6, 6.7.3 セキュリティ

Apache Webサーバー, 6.4.5

認証済SSL接続, 6.4.2

自動証明書プロビジョニング・モード, 6.7.1.2

バックアップ環境, 6.2.2

認証局(CA), 6.4.3

certkeysize, 6.7.2.1

クライアントの構成, 6.7.1.2

メディア・サーバーの構成, 6.7.1.2

管理サーバーの構成, 6.7.1.1

企業ネットワークの例, 6.2.2.3

データ・センターの例, 6.2.2.2

デフォルト構成, 6.6

SSLの無効化, 6.7.3

アイデンティティ証明書の配布, 6.2.4

バックアップ暗号化の有効化, 6.5

encryptdataintransit, 6.5, 6.6

署名付き証明書のエクスポート, 6.8.1

ホスト認証, 6.1, 6.4

ホスト通信, 6.4

資産の特定, 6.2.1

プリンシパルの特定, 6.2.1

アイデンティティ証明書, 6.4.1

アイデンティティ証明書のインポート, 6.8.2

レベル, 6.2.1

悪意のあるユーザー, 6.2.3

手動証明書プロビジョニング・モード, 6.7.1.2

obcmユーティリティ, 6.8

不明瞭化ウォレット, 6.4.4

Oracleウォレット, 6.4.4

Oracleウォレットのパスワード, 6.4.4

計画, 6.2

公開鍵の暗号化, 6.4.1

アイデンティティ証明書の取消し, 6.4.6

Secure Sockets Layer, 6.1

securecomms, 6.6, 6.7.3

管理サーバーおよびメディア・サーバーの選択, 6.2.3

鍵のサイズの設定, 6.7.2

obparametersでの鍵サイズの設定, 6.7.2.1

certkeysizeセキュリティ・ポリシーにおける鍵のサイズの設定, 6.7.2.2

単一ホストの例, 6.2.2.1

SSL, 6.4

信頼できる証明書, 6.4.3

信頼できるホスト, 6.3

obcmユーティリティの使用, 6.4.3.1

X.509証明書, 6.1

セキュリティ, 概要, 6.1 setupスクリプト

説明, 2.6

実行, 2.6

SSL

認証済接続, 6.4.2

無効化, 6.7.3

NDMP用のサポート, 6.4

開始モード

Windowsでのインストール時の選択, 3.5

ステータス

テープ・デバイスのチェック, 5.4.1

ホスト, 5.2.3

テープ・ドライブのための設定, 5.3.5

テープ・ライブラリのための設定, 5.3.4

ストレージ・デバイス

サポート, 1.4

記憶域要素

定義, 1.2.3.2

サポート

NDMPバージョン, 1.2.1.3

オペレーティング・システム, 1.4

テープ・デバイス, 1.4

Webブラウザ, 1.4

ホストとの通信の停止, 5.2.10 システム要件, 1.4

T

テープ・デバイス

説明, 1.2.3

アタッチメントの説明, 1.2.3.4

複数のデバイスのアタッチメントの説明

アタッチメント, 5.3.9

名前の説明, 1.2.3.4, 5.3.1 デバイスのアタッチメントの追加, 5.3.8 自動検出, 5.3.2 構成, 5.3.2 Linux/UNIXでのインストール時の構成, 2.8 NDMPホストでの検出, 5.3.6 プロパティの表示, 5.4.2 プロパティの編集, 5.4.3 ping, 5.4.1 アタッチメントのping, 5.3.8.1 Windowsでのインストール時の選択, 3.5 インベントリの更新, 5.3.2.1 Webツールの「デバイス」ページ, 5.3.3 テープ・ドライブ

自動検出の説明, 5.3.6

論理ユニット番号の説明, 2.2.2.1

名前の説明, 1.2.3.4, 5.3.1

デバイスのアタッチメントの追加, 5.3.8

自動クリーンアップ, 5.3.4.1

自動検出, 5.3.2

構成, 5.3.2, 5.3.5

Linux/UNIXでのインストール時の構成, 2.8

定義, 1.2.3.1

SCSIスキャン・ソフトウェアの無効化, 5.3.5

プロパティの表示, 5.4.2

プロパティの編集, 5.4.3

ネーミング, 5.3.5

Windowsでのインストール時の選択, 3.5

自動マウント・モードの設定, 5.3.5

ブロッキング・ファクタの設定, 5.3.5

データ転送要素の設定, 5.3.5

エラー率の設定, 5.3.5

最大ブロッキング・ファクタの設定, 5.3.5

ステータスの設定, 5.3.5

ストレージ要素使用リストの設定, 5.3.5

使用状況の設定, 5.3.5

World Wide Nameの設定, 5.3.5

サポート, 1.4

テープ形式, 1.2.3.1

インベントリの更新, 5.3.2.1

Webツールの「デバイス」ページ, 5.3.3

テープ形式, 1.2.3.1 テープ・ライブラリ

自動検出の説明, 5.3.6

論理ユニット番号の説明, 2.2.2.1

名前の説明, 1.2.3.4, 5.3.1

デバイスのアタッチメントの追加, 5.3.8

自動検出, 5.3.2

自動ドライブ・クリーンアップ, 1.2.3.2

自動ロード, 1.2.3.2

自動テープ・ドライブ・クリーンアップ, 5.3.4.1

構成, 5.3.2, 5.3.4

バーコード・リーダーの構成, 5.3.4

Linux/UNIXでのインストール時の構成, 2.8

定義, 1.2.3.2

SCSIスキャン・ソフトウェアの無効化, 5.3.4

プロパティの表示, 5.4.2

プロパティの編集, 5.4.3

ネーミング, 5.3.4

Windowsでのインストール時の選択, 3.5

ステータスの設定, 5.3.4

World Wide Nameの設定, 5.3.4

インベントリの更新, 5.3.2.1

仮想, 1.2.3.3

Webツールの「デバイス」ページ, 5.3.3

テープ・ライブラリ要素

略語, 1.2.3.2

データ転送, 1.2.3.2

インポート/エクスポート, 1.2.3.2

メディアの移動, 1.2.3.2

ストレージ, 1.2.3.2

TCP接続

テスト, 5.2.8

TCP/IP

要件, 1.4.2

信頼できる証明書, 6.4.3 信頼できるホスト

説明, 6.3

U

アンインストール

Linux/UNIXのOracle Secure Backup, 2.13

WindowsのOracle Secure Backup, 3.8

uninstallob

実行, 2.13

更新

ホスト, 5.2.10

テープ・デバイス・インベントリ, 5.3.2.1

アップグレード・インストール

説明, 1.7

Windows x64, 3.7

使用状況

テープ・ドライブの使用状況の設定, 5.3.5

使用リスト

テープ・ドライブのための構成, 5.3.5

ユーザー

デフォルトのUNIX/Linuxユーザー, B.5

V

表示

ホストのプロパティ, 5.2.9

仮想テープ・ライブラリ

バックアップ操作, 1.2.3.3

定義, 1.2.3.3

ボリューム

自動取出し, 5.3.4

インベントリ更新, 5.3.2.1

手動取出し, 5.3.4

オンデマンド取出し, 5.3.4

W

Webブラウザ

サポート, 1.4

Webツール

説明, 1.3, 4.2

ホストの追加, 5.2.3

「バックアップ」ページ, 4.2.5

「構成」ページ, 4.2.3

「デバイス」ページ, 5.3.3

デバイスのアタッチメントのプロパティの表示, 5.3.8.2

テープ・デバイスのプロパティの表示, 5.4.2

ホスト・プロパティの編集, 5.2.9

テープ・デバイスのプロパティの編集, 5.4.3

ヘルプ, 4.2.2.1

ホームページ, 4.2.2

「ホスト」ページ, 5.2.2

Oracle Enterprise Managerへのリンク, 4.1.3

ログイン, 4.2.1

「管理」ページ, 4.2.4

永続ページ・リンク, 4.2.2.1

テープ・デバイスのアタッチメントのping, 5.3.8.1

テープ・デバイスのping, 5.4.1

プリファレンス, 4.2.2.1

「リストア」ページ, 4.2.6

起動, 4.2.1

ホスト・プロパティの表示, 5.2.9

Windowsインストーラ

実行, 3.4

WINS

要件, 1.4.2

World Wide Name(WWN)

テープ・ドライブのための設定, 5.3.5

テープ・ライブラリのための設定, 5.3.4

X

X.509証明書, 6.1, 6.1

オラクル社の法律上の注意点について

コピーライトについて

Copyright © 1994-2013, Oracle and/or its affiliates.All rights reserved.

商標と登録商標について

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

制限付権利

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション（人的傷害を発生させる可能性があるアプリケーションを含む）への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性（redundancy）、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

ドラフトのアルファ版およびベータ版ドキュメントについて

このドキュメントが試作版の場合:

このドキュメントは試作版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。オラクル社およびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。